配置档解决什么问题
配置档（Configuration Profile）是 Wireshark 的一套独立设置集合，包含列布局、显示过滤书签、着色规则、协议首选项、名称解析开关等。不同工作场景需要看的列和格式往往完全不同：抓 API 要看 http.request.uri，抓存储要看 NFS/SMB 的字段，把这些偏好混在一份默认配置里只会互相干扰。用配置档把设置按场景隔离，还能整体导出给同事，让排错视角统一。
基本信息
| 适用工具 | Wireshark 桌面版；命令行侧 tshark 支持 -C 指定配置档 |
|---|---|
| 入口 | Edit → Configuration Profiles，可新建、复制、导入、导出 |
| 存储位置 | Wireshark 配置目录下的 profiles/<档名>/，每档一个目录 |
| 隔离内容 | 列布局、书签、着色规则、协议首选项、名称解析等 |
| 不隔离内容 | 抓包文件本身与实时接口列表 |
| 版本差异 | 新版菜单名为 Configuration Profiles，旧版在首选项内切换 |
典型使用场景
- 按业务建档：API 排查档固定显示 method/uri/状态码/耗时列，数据库档固定显示事务与错误码
- 按职责建档：网络组只看 TCP 事件列，应用组看 HTTP 与 TLS 列，各看各的不互相打扰
- 新同事上手：导入团队模板档，第一次打开抓包文件就是标准视图
- 演练与培训：给练习环境单独建档，避免把演示用的配色和列带到生产排查
- 临时对比：复制一份现成档改两项设置做对照实验，验证后再合并回主档
备份与分发
备份与分发
# Linux/macOS 配置目录（profile 均在 profiles/ 下）
ls ~/.config/wireshark/profiles/
# Windows 对应 %APPDATA%\Wireshark\profiles\
# 复制整个目录即完成迁移，注意先退出 Wireshark 再拷贝
sudo tshark -C api-debug -r api.pcap -Y 'http.response.code >= 500' # 指定配置档跑分析档内常见隔离项
| 设置 | 放这里的理由 | 注意 |
|---|---|---|
| 列布局 | 不同协议要看的列不同 | 列定义随档保存，切档后视图立刻变化 |
| 显示过滤器书签 | 高频条件跟着场景走 | 书签用不到的档不必复制 |
| 着色规则 | 把本场景关键模式标红 | 规则有顺序，特殊规则放前面 |
| 协议首选项 | 如端口到协议的映射 | 误改协议解析会影响结论，改后复核 |
| 名称解析 | 是否查 DNS、是否加载 MaxMind 库 | 解析开销大，抓包时建议关闭 |
配置档目录里是按文件分散保存的，迁移前先退出 Wireshark，否则运行中写回的设置会覆盖刚拷入的版本。
升级 Wireshark 后老配置档偶有兼容问题，表现为列缺失或协议首选失效；升级前把 profiles 目录整体复制一份做备份，升级后逐档打开确认。