如何在 Wireshark 中过滤 HTTP 500 响应及其请求？
我可以用来http.response.code == 500查找所有返回代码为 500 的响应，但我也希望能够看到这些响应的请求。
更新：我想自动执行此操作，以便我可以设置一个 tshark.exe 实例来记录某一天，并且只保存有趣的 HTTP 流量（有一个 WEBDAV 运行在同一台服务器上，有很多我不感兴趣的流量） ）。
第二次更新：因为我主要想记录发送到 WebService 而不是 WEBDAVhttp.content_type contains "text/xml"的消息，所以我曾经过滤基于 xml 的消息。这不是我想要的 100%，而是生成足够小的日志以供进一步调试。