统计入口
统计入口
Analyze → Expert Information # 异常事件汇总
Statistics → Conversations # 会话与流量排行（可切 TCP/UDP）
Statistics → I/O Graph # 速率曲线
Statistics → Protocol Hierarchy # 协议构成
# tshark 等效：
tshark -r capture.pcap -z expert
tshark -r capture.pcap -q -z conv,tcp| Errors | 校验和错误、格式错误等硬错误（抓包点本机还可能因卸载出现假校验和错误） |
|---|---|
| Warnings | 重传、乱序、零窗口、连接复位等 |
| Notes | 重连、广播、重复应答等提示 |
| 用法 | 先看 Errors/Warnings 的量级与集中在哪些流 |
本机抓包时校验和错误/重传常由网卡卸载造成假象：先用 Analyste → 关闭校验和验证（Protocol Preferences → TCP checksum validation）或关卸载再判读。