Wireshark 在 Windows 命令提示符下返回过滤器错误

Question

当我使用带有以下过滤器的 GUI 时，它可以工作，http.request.method == "GET"但是当我运行 tshark 时总是返回错误

tshark -i 1 -Y 'http.request.method == "GET"' tshark：“http.request.method”附近语法错误。

如何从命令行运行 tshark 并过滤 http.request.method ==“GET”？

Answer 1

删除显示过滤器周围的单引号，并将整个过滤器放在双引号中

tshark -i 1 -Y "http.request.method == GET"