TCP 流分析82 条

TCP 事件与 HTTP/2 请求关联

HTTP/2 多请求共享一条 TCP：把 tcp.analysis 事件与 http2.streamid 对照，才能回答"哪个请求受到了重传/乱序影响"。

用途	把连接级异常落到具体请求
手段	tcp.stream + http2.streamid 联合过滤

组合过滤

tcp.stream == 7 && tcp.analysis.flags
tcp.stream == 7 && http2.streamid == 5
tcp.stream == 7 && http2.headers.authority contains "api"

HTTP/2 的流暂停（window update）与 TCP 窗口独立，两层窗口都要看。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌