应用层报文判读71 条

上传慢的窗口观察点

上传慢看接收端确认节奏与窗口：接收窗口经常为零说明接收方处理不及；窗口正常而吞吐低看丢包与拥塞窗口。

用途	定位上传方向瓶颈
观察	接收窗口变化与确认推进速度

过滤

tcp.analysis.zero_window
tcp.stream == N && tcp.len > 0

上传方向数据流是客户端→服务端，方向别搞反，窗口字段看接收方通告。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌