抓包工具链61 条

全链路观测点布局

多点采集才有证据链：客户端、接入网关、服务入口、服务实例四类点位按需布设；点位命名与时钟源统一，数据才能拼接。

用途	设计多点采集方案
输出	点位清单（位置/粒度/时钟源/责任人）

点位清单骨架

名称 | 位置 | 采集工具 | 时长 | 时钟源
client-1 | 用户侧 | Wireshark | 10min | NTP
edge-1 | 入口网关 | dumpcap 环形 | 1h | PTP

点位越多噪声越大，先最小集再按需扩。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌