我對網路有所了解，但到目前為止我還未能定義一個過濾器，該過濾器可以從顯示中刪除所有「良好」流量（即所有已回應的資料包、所有已成功完成的資料傳輸、所有已成功終止的連線）。
由於這似乎是一個非常明顯的要求，我很驚訝似乎沒有一個簡單的解決方案。我讀了僅在 WireShark 中顯示有問題的資料包但顯然expert.severity == error僅適用於應用程式層級錯誤（例如它在我的日誌中找到的損壞的 PNG 圖像）。
不良 IP 封包（校驗和錯誤、逾時、未確認封包、拒絕連線、衝突等）的過濾規則是什麼？
答案1
沒有簡單的方法可以做到這一點，因為這不是很多人想要的。
錯誤一直在發生。它們完全是例行公事，並且在絕大多數情況下會自動恢復。如果您展示了所有可能被視為錯誤的內容，那麼這將是資訊過載，並且實際上會降低您快速識別實際影響用戶的真正問題的能力。