나는 네트워크에 대해 조금 알고 있지만 지금까지 디스플레이에서 모든 "양호한" 트래픽(즉, 응답된 모든 패킷, 성공적으로 완료된 모든 데이터 전송, 성공적으로 종료된 모든 연결)을 제거하는 필터를 정의하는 데 실패했습니다.
이것은 매우 당연한 요청인 것 같아서 간단한 해결책이 없는 것 같아 놀랐습니다. 나는 읽었다WireShark에서는 문제가 있는 패킷만 표시됨그러나 분명히 expert.severity == error응용 프로그램 수준 오류(예: 내 로그에서 찾은 손상된 PNG 이미지)에만 해당됩니다.
잘못된 IP 패킷(체크섬 오류, 시간 초과, 승인되지 않은 패킷, 거부된 연결, 충돌 등)에 대한 필터 규칙은 무엇입니까?
답변1
많은 사람들이 원하는 것이 아니기 때문에 이를 수행하는 쉬운 방법은 없습니다.
오류는 항상 발생합니다. 이러한 작업은 완전히 일상적이며 대부분의 경우 자동으로 복구됩니다. 오류로 간주될 수 있는 모든 항목을 표시한다면 정보 과부하가 될 것이며 실제로 사용자에게 실제로 영향을 미치는 실제 문제를 신속하게 식별하는 능력이 저하될 것입니다.