2017-01-11 4 views
1

직장에서 많은 wireshark를 사용합니다. 지난 주 고객이 디스플레이 필터에 물결표가 표시된 스크린 샷을 보냈습니다. 나는 그것을 직접 시도하고 그것은 효과가있다 (필터가 유효한 것으로 보여줌). 그러나 나는 그것이 무엇을하는지 확신 할 수 없다. 예를 들어 :Wireshark : 물결표 (~) 연산자는 디스플레이 필터에서 무엇을 의미합니까?

ip.dst_host ~ 10.10 

나는 documentation, man pagewiki을 읽을 수는 있지만이 연산자에 대한 모든 정보를 찾을 수 없습니다.

내가 테스트 한 바에 의하면 은 "포함"으로 작동하지만 나는 알 길이 없습니다.

누군가의 의미를 아는 사람이 있습니까? 근원에 연결은 또한 평가 될 것입니다.

답변

1

물결 모양 문자 ~scanner.l 파일에서 볼 수있는 matches 연산자의 바로 가기입니다. Wireshark가이 문서를 어디서나 문서화하지 않았기 때문에, 문서화를 요청하는 Wireshark bug report을 열 것을 제안합니다.

+0

좋은 답변입니다. 버그 공개 및 확인 : https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=13320. 팁 고마워. – brunorey

+1

버그를 쫓는 사람은 수정되어 wireshark-filter 맨 페이지, 사용자 가이드 및 wiki에'~'연산자가 문서화되어 있음을 의미합니다. 문서 변경 사항은 백 포트가 될 수도 있고 그렇지 않을 수도 있으며, 그렇지 않은 경우 다음 Wireshark 릴리스에서만 사용할 수 있습니다. Wireshark 2.4는 Sharkfest 17에서 언젠가 릴리스 될 것입니다. 실제 출시일은 알려진 [Wireshark LifeCycle] [1] 위키 페이지에 게시됩니다. [1] : https://wiki.wireshark.org/Development/LifeCycle –

관련 문제