使用tcpdump+Wireshark抓包分析kafka通信协议

tcpdump 是Linux平台上网络抓包、分析神器，wireshark可用在Windows上以可视化方式直接分析查看tcpdump抓取的数据文件。且wireshark内置支持很多常见应用协议解析，其中就包括kafka通信协议(Wireshark 2.4.0到2.6.0)。因此我们可以通过tcpdump抓取kafka数据包保存到文件，通过wireshark分析学习kafka通信协议交互。

• Wireshark支持的kafka协议字段可参考此链接: https://www.wireshark.org/docs/dfref/k/kafka.html
• Wireshark内置支持的协议类型非常多，可以参考： https://www.wireshark.org/docs/dfref/

下面以librkafka中的performance Demo程序为例，以高级消费者API连接kafka消费消息，简单分析一下抓包和解析过程。
首先需要注意,必须将kafka收、发两端的包都抓取到，才能正确解析。因此我们在客户端，根据kafka所使用9092端口抓包: （为便于分析,kafka中只有一条消息）