شرح صفوف ومحتوى الفقرة
خلال ثوانٍ معدودة من تصفح الإنترنت، قد يتبادل حاسوبك آلاف الحزم في الخلفية؛ وللعثور على الحزم المطلوبة وسط هذا الزحام، يوفر نوعين مختلفين من الفلاتر:
- فلاتر الالتقاط ( — تُضبط قبل بدء التسجيل): تأمر محرك الالتقاط بتسجيل نوع محدد فقط من الحزم (مثل ) وتجاهل ما عداه تماماً لتوفير مساحة الذاكرة في جلسات الفحص الطويلة.
- فلاتر العرض ( — تُكتب في أي وقت أعلى قائمة الحزم): هي الأكثر استخداماً؛ لأنها لا تحذف أي حزمة مسجلة، بل تخفي مؤقتاً الحزم غير المطلوبة من الشاشة. وعندما يتحول لون شريط الفلتر إلى الأخضر، فهذا يعني أن صيغة الفلتر صحيحة تماماً.
احفظ أمثلة فلاتر العرض () القياسية الآتية الأكثر استخداماً في التشخيص اليومي:
Shell
# Show only DNS queries and responses
dns
# Show only HTTP or HTTPS/TLS traffic on ports 80 or 443
http || tls
# Filter packets involving a specific lab IP and port
ip.addr == 192.168.1.10 && tcp.port == 80