首页/网络/抓包与流量分析速查/Wireshark 时间显示格式
本包目录(400 条)
tcpdump 过滤实战51 条
Wireshark 技巧75 条
TCP 流分析82 条应用层报文判读71 条丢包与时延定位60 条抓包工具链61 条

Wireshark 时间显示格式

View → Time Display Format 切换绝对/相对时间、秒/毫秒/微秒精度;排障时用相对时间观察事件间隔,报告时切回绝对时间标注时刻。

用途切换时间列显示格式与精度
入口View → Time Display Format

操作路径

操作路径
View → Time Display Format → Seconds Since Previous Captured Packet
View → Time Display Format → Time of Day
View → Time Display Format → Precision → Microseconds
相对时间配合"设为参考(Temporary Reference)"可测量任意两点间隔。

易错点

  • 导出 CSV/表格时时间列格式跟随该设置,与同事对表前确认一致
  • 抓包文件的原始时间戳精度取决于抓包工具,显示精度调再高也不会凭空增加

数据来源与参考

  • Wireshark User's Guide(时间显示)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌