Dans Tshark, si on utilise un autre programme pour traiter les données (au travers d'un pipe), il peut être nécessaire de mettre l'option -l. Ainsi, chaque paquet est écrit à l'écran et le cache est vidé. Le programme chaîné reçoit immédiatement toutes les informations issues de Tshark

Exemple : tshark -l -V .... | tee /tmp/tshark.log