应用层报文判读71 条

HTTP 状态码家族过滤

按家族过滤比逐个码点高效：2xx 成功、3xx 重定向、4xx 客户端、5xx 服务端；先看家族分布再下钻具体码点，定位速度更快。

用途	按状态码家族聚集结果
语法	http.response.code >= 500 等比较过滤

常用过滤

http.response.code >= 500
http.response.code >= 400 && http.response.code < 500
http.response.code == 302 || http.response.code == 301

同一响应码在不同接口含义可能不同，结合 URI 一起过滤更精确。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌