Wireshark网络分析实战笔记（二）显示过滤器

显示过滤表达式中操作符：

==	eq	等于
！=	ne	不等于
>	gt	高于
<	lt	低于
>=	ge	不高于
<=	le	不低于
	contains	包含某个字符
	match	某串字符匹配某个条件
&&	and	逻辑与
||	or	逻辑或
！	not	逻辑非

如何设置显示过滤器：

在显示过滤器工具条Filter输入框内直接输入显示过滤语句

如何将数据包的某个属性指定为过滤条件：

右键数据包的某个属性选择apply as filter（直接作为显示过滤器使用）或prepare a filter（作为有待应用的显示过滤器）即可应用显示过滤器

如何获悉显示过滤器包含的参数：

选中协议中的某个字段，对应过滤参数显示在底部状态栏

如何把数据包某个属性作为数据包列表新列：