在数据包捕获或嗅探的上下文中，数据包切片意味着仅保存捕获数据包的一部分。通常只保存头部而不是保存整个捕获的数据包。这减少了检查数据包所需的存储和处理量。

对于取证分析，拥有整个数据包是有帮助的（例如，查看有效负载是什么）。一些组织捕获离开或进入其网络的每个数据包。通过这种方式，他们可以分析网络攻击并确切了解发生了什么。当然，这需要更多的存储空间。