定位零窗口
定位零窗口
tcp.analysis.zero_window
tcp.window_size_value == 0
tcp.analysis.zero_window_update
# 组合：谁在喊零窗口、多久恢复
tcp.analysis.zero_window || tcp.analysis.window_update| 含义 | 接收方通告窗口=0：缓冲区满，发送方停止发送直到窗口更新 |
|---|---|
| 判读 | 关注零窗口持续时长与恢复频率：频繁长时间=消费端慢 |
| 对应应用 | 数据库大查询、日志同步、慢消费者（Kafka/队列消费） |
| 区别 | 与拥塞窗口（cwnd）无关：这是接收侧压力 |
零窗口之后常见的 [TCP Zero Window Probe] 是发送方探活，属正常机制；重点看它持续了多久以及之后应用是否恢复消费。