tcp.port==554 && ip.dst==xxx && tcp contains "PLAY"
过滤端口554,目标ip为xxx 内容包含 PLAY的数据包
http.request==1&& http.request.method==POST && tcp.port==23583 && ip.dst_host==xx.com
过滤post请求且目标服务器地址为xx.com端口为23483的数据包
作者：xuejianxiyang出处：http://xuejianxiyang.cnblogs.com关于作者：Heaven helps those who help themselves.本文版权归原作者和博客园共有，欢迎转载，但未经原作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。