Sé un poco sobre redes, pero hasta ahora no he logrado definir un filtro que elimine todo el tráfico "bueno" de la pantalla (es decir, todos los paquetes que fueron respondidos, todas las transferencias de datos que se completaron exitosamente, todas las conexiones que terminaron exitosamente).
Dado que esta parece una solicitud bastante obvia, me sorprende que no parezca haber una solución sencilla. he leídoSolo se muestran paquetes problemáticos en WireSharkpero aparentemente expert.severity == errores solo para errores a nivel de aplicación (como imágenes PNG rotas que encontró en mi registro).
¿Cuál es la regla de filtrado para paquetes IP defectuosos (errores de suma de comprobación, tiempos de espera, paquetes no reconocidos, conexiones rechazadas, colisiones, etc.)?
Respuesta1
No hay una manera fácil de hacer esto, porque no es algo que mucha gente quiera.
Los errores ocurren todo el tiempo. Son completamente rutinarios y se recuperan automáticamente la gran mayoría de las veces. Si mostrara todas las cosas que podrían considerarse errores, sería una sobrecarga de información y, de hecho, restaría valor a su capacidad para identificar rápidamente los problemas reales que realmente afectan a los usuarios.