#author("2018-03-06T16:14:54+09:00","","")
[[自分用のpukiwiki]]
#author("2018-03-06T16:23:15+09:00","","")
[[wireshark]]

|ディスプレイフィルタの構文 |説明 |h
|ip.addr == 10.0.0.1 |送信元、もしくは送信先が10.0.0.1であるパケットを表示 |
|ip.addr==10.0.0.1  && ip.addr==10.0.0.2 |10.0.0.1と10.0.0.2間の通信を表示 |
|http or dns |HTTP、もしくはDNSを表示 |
|tcp.port==4000 |ポートが4000の物を表示 |
|tcp.flags.reset==1 |TCPのリセットを表示 |
|http.request |HTTP GETを表示 |
|tcp contains traffic |TCPパケットに’traffic’という単語を含んでいる物を表示。ユーザーIDといった特定の文字列を含んでいるパケットを調べる際に便利。 |
|!(arp or icmp or dns) |ARPやICMPやDNSでないプロトコルを表示。|
|調べたいパケットに集中することができる。| |
|udp contains |33:27:58 “0x33 0x27 0x58”を含むUDPを表示 |
|tcp.analysis.retransmission |TCPのRetransmission (= 再送) を表示。|
アプリのパフォーマンス問題、パケットロス時のトラブルシューティングに便利。
トップ   編集 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 単語検索 最終更新   ヘルプ   最終更新のRSS