| 用途 | 按方法聚集请求 |
|---|---|
| 语法 | http.request.method == "GET" 等方法过滤 |
统计密度
统计密度
tshark -r http.pcap -Y 'http.request' -T fields -e http.request.method | sort | uniq -c | sort -rnHEAD 请求只回头没有实体，按方法过滤后再看响应长度字段容易误判为空响应。
按 HTTP 方法过滤统计
按方法分布快速看出接口行为：GET 多用于读、POST 提交、PUT/PATCH 更新、DELETE 删除；方法分布突变常与重试或爬虫相关。
易错点
- 代理或网关可能改写方法（如 PATCH 变 POST），两端抓包对照才准
- 方法分布统计要按时间段切开看，汇聚统计会掩盖突发
数据来源与参考
- RFC 9110（方法定义）