所谓复合过滤表达式,就是指由多条基本过滤表达式组合而成的表达式。基本过滤表达式的写法不变,复合过滤表达式由连接词连接基本过滤表达式构成。
我们依然直接参照官方给出的表,如表1-2所示。“English”和“C-like”这两个字段还是说明这两种写法在Wireshark中是等价的,都是可用的。
表1-2 复合过滤关系