Wireshark 技巧75 条

Wireshark 按时间过滤

frame.time 支持绝对时间与相对时间（frame.time_relative、frame.time_delta）；复现某时段问题或测量事件间隔时用时间条件切片。

用途	按时间过滤报文
语法	frame.time >= "2026-10-12 13:00:00" 等

常用示例

frame.time >= "2026-10-12 13:00:00"
frame.time_delta > 1
frame.time_relative > 30 && frame.time_relative < 35

时间字符串按本机显示格式解析；比较时注意时区与抓包机时钟。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌