丢包与时延定位60 条

ack_rtt 字段用法

Wireshark 的 tcp.analysis.ack_rtt 是按"确认到达时间-被确认数据时间"估算的往返：过滤大值即可捞出高延迟片段。

用途	快速定位高 RTT 时段
语法	tcp.analysis.ack_rtt > 0.1

过滤

tshark -r a.pcap -Y 'tcp.analysis.ack_rtt > 0.1' -T fields -e frame.time -e tcp.stream -e tcp.analysis.ack_rtt | head

该值含延迟确认等因素影响，用于筛查而非精确测量。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌