Wireshark的CouchDB插件？

Question

我试图理解CouchDB网络流量与Wireshark，发现这是非常困难的。

带有纯文本内容的简单事务似乎会导致Wireshark中的许多行，其中大多数只是未解析的二进制数据：

44270 > terabase [PSH ACK] Seq=1411 Ack=2369 Win=16195 Len=27 [...]
00:00:00:1b:00:00:2a:6b:00:10:03:00:00:00:00:00:00:00:1c:00:00:00:00:03:21:00:1e

数据包数据被解码到TCP级别，而不是在CouchDB级别。

有什么Wireshark插件可以理解CouchDB流量吗？

Answer 1

CouchDB流量只是一个JSON的HTTP流量；即使Wireshark没有捕捉到它是HTTP的事实，流量仍然应该是非常可读的。

但是，TCP数据包(粘贴在您的问题中的数据包)永远不会带来极大的启发；您对TCP连接中的数据感兴趣。尝试右击其中一个数据包并“跟踪TCP流”--一个窗口将显示来自连接的所有数据，颜色由请求和响应编码。