Wireshark Follow 跟踪流

Follow → TCP/UDP/HTTP Stream 把一条流的应用层数据按方向拼成两栏文本，直接读请求与响应内容，是排查应用层问题的高频操作。

用途	重组并查看会话应用数据
入口	右键报文 → Follow → TCP/UDP/HTTP Stream

操作路径

选中一条报文 → 右键 → Follow → Follow HTTP Stream
弹窗内可切换"原始数据/按协议解码"视图
"Save as" 可把两个方向的数据导出成文件

Follow 视图过滤的是重组后的字节流，不保留时间戳；看时序要回到主窗口。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌