| 用途 | 按会话维度统计流量与定位大流量对 |
|---|---|
| 入口 | Statistics → Conversations（可切 TCP/UDP/IP 标签） |
操作路径
操作路径
打开对话框 → 点 "Bytes A→B" 列排序
选中可疑行 → 右键 → Apply as Filter → Selected
右键 → Graph → 查看该会话时序图对话框下方有"Limit to display filter"勾选框，可只统计当前过滤出来的流量。
Wireshark 会话统计
Statistics → Conversations 按五元组聚合统计包数、字节数、时长与速率，并可按列排序找"流量偏大的对端"；右键可直接生成过滤条件或图。
易错点
- 时长很短的会话占比高通常意味着连接频繁重建，值得结合应用行为看
- 统计基于已抓样本，抓包点丢包会让对话数量失真
数据来源与参考
- Wireshark User's Guide（Conversations）