| 用途 | 筛出零窗口与窗口灌满事件 |
|---|---|
| 语法 | tcp.analysis.zero_window / tcp.analysis.window_full |
常用示例
常用示例
tcp.analysis.zero_window
tcp.analysis.window_full
tcp.window_size == 0零窗口后发送方发窗口探测（tcp.analysis.window_probe），恢复取决于接收端应用何时读取。
Wireshark 过滤零窗口事件
过滤 tcp.analysis.zero_window 与 tcp.analysis.window_full：接收缓冲打满导致发送暂停，吞吐曲线会明显掉坑。
易错点
- 零窗口是接收端应用慢的直接证据，别把矛头指向网络
- 持续零窗口可能引发连接被中间设备断开，长连接业务要关注
数据来源与参考
- Wireshark User's Guide
- RFC 9293（零窗口与探测）