首先如果http2的stream分片了,但是能够decode识别为http2 protocol,这种情况是最理想的情况:
- 通过follow http2 stream得到http2的stream,这样就不用在tcp stream中去寻找目标http2 stream了,这样也能比较快得到http2 stream。用上篇文章(http2分片流内容整合呈现方法)的方法是可以的。
- 当然这种情况也可以使用这篇文章介绍的方法
使用tcp follow方式比较直观,但是如果http2 stream所在的tcp流包较多的话,follow需要的时间可能较长,这篇文章介绍借用Linux xxd命令合并tcp或者http2 data部分内容
1. 过滤目标http2 stream
- 如果tcp分片可以识别http2 stream
filter syntax:
tcp.stream == XX&&http2.streamid==XX
- 如果tcp分片已不能识别成是http2 pr