抓包工具链61 条

过滤器书签与复用

把高频过滤表达式保存为按钮/书签：Display Filter 栏右侧书签菜单可增删；团队内统一命名，排查动作标准化。

用途	沉淀可复用过滤条件
入口	显示过滤器栏 → 书签 → 保存

示例命名

err-5xx      → http.response.code >= 500
retrans-only → tcp.analysis.retransmission
slow-dns     → dns && frame.time_delta > 1

书签随配置档保存，可导出配置档分发给同事。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌