可以将Wireshark颜色规则名称显示为列吗？

Question

我已经设置了一些与某些滤镜匹配的颜色规则，并希望在Wireshark窗口中的每个捕获旁边以及“时间”列的左侧看到滤镜的名称。

Answer 1

Wireshark在frame.coloring_rule.name显示过滤器字段中显示着色规则名称。有几种方法可以将其添加为列：

• 展开“框架”包详细信息项。右键单击“着色规则名称”，然后选择“ Apply as Column”。

• 转到“首选项→列”。创建一个新列。将其类型设置为“自定义”，并将字段值设置为“ frame.coloring_rule.name”。