Wireshark -IO图表获得各个信息的对比

声明：
    这里主要是自己在工作中用到的一种方法，主要用在数据的对比或者形象化显示，希望对您有用

介绍：
    前段时间由于工作的需求，我们需要对比我们不同产品之间获取数据的对比，这个时候可以使用Wireshark 中的IO图表进行形象的对比。

下面我们先展示一下对比的效果：

从上图中我们可以很好的展现出我们不同产品之间获取网络数据的对比，其中黑线是产品1获取的网络包，而蓝线为产品2获得的网络包，而通过上图的对比我们可以清晰的发现产品1获得的网络包要比2获得的多很多。所以获得网络数据这方面通过上表可以清晰看出。

具体操作方法：

1. 打开Wireshark 在统计里选择IO图表，刚开始的IO图表中虽然也是有图的，但是这个时候的图是整个数据的图，不是我们需要的

2. 在上面的事例中我们可以看到红色框中有Display Filter的字样，这个是用来设置搜索条件的，通常我们需要使用：
      ip.addr  :  表示 筛选的ip地址

      ip.src    :  表示筛选的源IP地址

      ip.dst    :  表示筛选的目的IP地址

      tcp.port  :  表示筛选的端口号

     当然我们还有很多的筛选条件这个是我自己常用的一些，大家可以继续百度或者Google 一些wireshark的筛选条件

3. 设置完筛选条件之后，如果我们希望想要将数据的显示方式调节为自己想要的可以通过上面事例中的紫框中显示的Style来选择，我们通常使用的就是折线（line）和柱状图（bar）。

4. 而通过上面事例中蓝框中的Color可以选择出喜欢的，或者更加醒目的颜色来对比显示

 

通过上面我们就可以形象的对比或显示数据的获得过程了，当然上面只是简单的介绍一下IO图表的用法，而真实的IO图表其实更加强大，希望可以帮助到您。