5.1.1 语法结构：字段、操作符、逻辑组合

文档摘要

5.1.1 语法结构：字段、操作符、逻辑组合你有没有在Wireshark里抓到上千个包，却像站在迷宫中央——明明知道目标流量就在某处，却连一个都写不对？按下回车，过滤器栏突然变红，报错提示“Invalid display filter”，而你盯着那行代码，反复确认括号、空格、大小写，仍一无所获？这不是你的错。这是显示过滤器（Display Filter）语法引擎在 silently 拒绝你——它不报错细节，不提示字段是否存在，不告诉你和为何行为不同，更不会解释为什么能匹配，但却返回空集。今天，我们不讲“什么是显示过滤器”，也不列一堆操作符表格。