| 用途 | 按事件类别定位 TCP 异常 |
|---|---|
| 入口 | tcp.analysis.flags 汇总过滤；详情区右键可单独 apply |
分类速查
| 类别 | 典型字段 | 含义 |
|---|---|---|
| 重传 | retransmission / fast_retransmission | 超时或快速重传 |
| 确认 | duplicate_ack / ack_lost_segment | 重复确认 / 确认丢失 |
| 窗口 | zero_window / window_full / window_probe | 接收侧背压 |
| 顺序 | out_of_order / lost_segment | 乱序 / 检测到丢段 |
组合示例
组合示例
tcp.analysis.retransmission || tcp.analysis.fast_retransmission
tcp.analysis.flags && !tcp.analysis.window_update标注是分析引擎的推断，最终以 seq/ack 事实核对。