| 用途 | 保存与快速应用常用过滤器 |
|---|---|
| 入口 | 显示过滤器栏最左的书签图标；过滤器栏右侧 ⊕ 添加按钮 |
推荐收藏
推荐收藏
retrans: tcp.analysis.retransmission
slow: tcp.analysis.ack_rtt > 0.5
http5xx: http.response.code >= 500
tlsfail: tls.alert_message书签随 Profile 保存，可导出配置集给同事复用。
Wireshark 过滤器收藏与按钮
把常用过滤器保存为书签（书签面板）或加为按钮栏条目（过滤器栏右侧），一键切换不同分析视角，团队共享配置一致。
易错点
- 书签不校验语法有效性，坏书签应用时仍会报错，保存前先验证
- 多人协作时书签命名建议带用途前缀，避免重名混淆
数据来源与参考
- Wireshark User's Guide（Filter Bookmarks）