| 用途 | 按 TLS 握手消息类型过滤 |
|---|---|
| 语法 | tls.handshake.type == N（新版字段，旧版为 ssl.） |
常用示例
常用示例
tls.handshake.type == 1 # Client Hello
tls.handshake.type == 2 # Server Hello
tls.handshake.type == 11 # Certificate
tls.alert_message && tls.alert_message.level == 2 # 致命告警旧版本 Wireshark 字段前缀为 ssl.；TLS 1.3 中 Certificate 位于加密记录内，需密钥日志才能看到。