背景

项目中遇到一个问题，在排查网络数据包是否丢包时，由于对Wireshark不熟练，只根据TCP端口号过滤，而项目中采用了WebSocket协议，过滤结果中有大量的无用数据，分析时浪费了大量时间，防止以后再犯类似的错误，在这里做个记录

版本

Wireshark Version 2.6.5

过滤条件

tcp.port == 80 && (http || websocket)

• 只显示指定端口的数据包
• 只显示http和websocket协议的数据包

注意事项

• 必须从WebSocket建立连接时开始抓包，否则无法过滤出来WebSocket协议数据
• 不能过滤使用SSL/TLS连接的WebSocket数据包