Wireshark 着色规则

着色规则（View → Coloring Rules）按显示过滤器给报文上色：默认已有 TCP 异常、HTTP 错误等配色，可自定义突出业务关注的流量。

用途	按条件给报文着色
入口	View → Coloring Rules…（或右键 → Colorize with Filter）

自定义示例

规则条件：tcp.analysis.retransmission && tcp.stream == 3
颜色建议：背景浅黄、前景黑色
规则条件：http.response.code >= 500
颜色建议：背景浅红

右键 Colorize Conversation 可按会话临时着色，适合临时区分几条流。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌