wireshark 时间设置

wireshark时间显示

1、相对时间：相对与第一个抓到包的时间

2、绝对时间

3、相对时间：相对于某个数据包(可自己设置)的时间

 

1、相对时间(第一个报文)：相对于第一个抓到包的时间

第一个报文时间是0，后续时间以秒为单位。这个是默认的展示方式

2、绝对时间

View | Time Display Format | Date and Time of Day

3、相对时间(指定报文)：相对于某个数据包

比如咱们要看一下某个http请求到响应一共花费了多长时间。如果有先前的两种方式都需要计算。如果用相对于某个报文作为基准就不用计算，可以直观的看出来了。

选中开始报文 | 右击 | set|UnSet time Reference

选中http开始报文，设置后，后续的时间都以http开始请求为参考

 

参考：

https://www.wireshark.org/docs/wsug_html_chunked/ChWorkTimeFormatsSection.html