当我使用带有以下过滤器的 GUI 时,它可以工作,http.request.method == "GET"
但是当我运行 tshark 时总是返回错误
tshark -i 1 -Y 'http.request.method == "GET"' tshark:“http.request.method”附近语法错误。
如何从命令行运行 tshark 并过滤 http.request.method ==“GET”?
答案1
删除显示过滤器周围的单引号,并将整个过滤器放在双引号中
tshark -i 1 -Y "http.request.method == GET"