云网络抓包软件wireshark如何操作？

wireshark操作示例：

•抓包过滤器：以抓https流为例，因为https跑在tcp协议上，在wireshark首页界面可输入tcp，选择相应流量网卡；

•显示过滤器：wireshark开始抓包，但wireshark只提供了http的协议的流量，如果要查询https，可以在抓到的包页面输入tls或tcp.port==443；

•五元组：将所抓包分解成不同的tcp会话，当我们要查询某一条流量时，右键选择“对话过滤器”-“TCP”，则过滤器会自动显示一条包含5个信息的内容（又称“五元组”），包括源IP、源端口、目标IP、目标端口、协议；

定制界面参数：可以将关注的参数通过右键“应用为列”，即可在列表页显示。

以上内容摘自《企业运维之云上网络原理与实践》电子书，点击https://developer.aliyun.com/ebook/download/7772可下载完整版