Expert Info:自动识别网络中异常,并给出导致异常的具体原因
使用方法:Analyze菜单栏中的Expert Information选项或直接点击wireshark界面左下角的圆点
Expert Info事件:
Errors:
严重错误,譬如:畸形数据包或识别出数据包协议头部的某些字段和预期值不符
Warn:
一般性问题(应用程序问题或通信问题),譬如:TCP zero window ,TCP window full ,TCP报文段失序,TCP报文段丢失
Note:
可能引发故障的异常现象(正常行为),譬如:TCP重传,重复确认,快速重传
Chat:
符合常规流量的特征,譬如:SYN,FIN,RST