Фильтрация cap*файла

При работе с файлом*cap ёмкостью 890кб устанавливаю фильтр eapol || wlan.fc.type_subtype == 0x08,выделяю 5 пакетов,сохраняю.Однако сохранённый файл весит всего 1кб.
Содержит ли он хэндшейки?При загрузке его в EWSA пишет,что не видит валидных х-ш,а без фильтровки видит штук 8.Хотелось бы разобраться