背景
項(xiàng)目中遇到一個(gè)問題,在排查網(wǎng)絡(luò)數(shù)據(jù)包是否丟包時(shí),由于對(duì)Wireshark不熟練,只根據(jù)TCP端口號(hào)過濾,而項(xiàng)目中采用了WebSocket協(xié)議,過濾結(jié)果中有大量的無用數(shù)據(jù),分析時(shí)浪費(fèi)了大量時(shí)間,防止以后再犯類似的錯(cuò)誤,在這里做個(gè)記錄
版本
Wireshark Version 2.6.5
過濾條件
tcp.port == 80 && (http || websocket)
- 只顯示指定端口的數(shù)據(jù)包
- 只顯示http和websocket協(xié)議的數(shù)據(jù)包
注意事項(xiàng)
- 必須從WebSocket建立連接時(shí)開始抓包,否則無法過濾出來WebSocket協(xié)議數(shù)據(jù)
- 不能過濾使用SSL/TLS連接的WebSocket數(shù)據(jù)包