以应用程序层看到的方式来查看协议是非常有帮助的。也许您正在Telnet流中查找密码，或者您正在尝试理解数据流。也许你只需要一个显示过滤器来显示TLS或SSL流中的数据包。如果是这样的话，Wireshark跟踪协议流的能力将对您很有用。

要筛选到特定流，请在您感兴趣的流/连接的数据包列表中选择TCP、UDP、DCCP、TLS、HTTP、HTTP/2、QUIC或SIP数据包，然后选择菜单项【Analyze → Follow → TCP Stream 】（或使用数据包列表中的上下文菜单）。Wireshark将设置适当的显示过滤器，并显示一个对话框，其中显示流中的数

下面跟踪一个TCP流：

下面是一个跟踪HTTP流的对话框：

说明：

操作：

默认情况下，wireshark同时显示客户端和服务端数据，可以通过【整个对话】这里切换只显示客户端或者只显示服务端

可以选择以下格式之一查看数据：

HTTP/2流对话框类似于“跟随TCP流”对话框，除了一个额外的“子流”对话框字段。HTTP/2流由HTTP/2流索引(字段名http2.streamid)标识，该索引在TCP连接中是唯一的。“流”选择器决定TCP连接，而“子流”选择器用于选择HTTP/2流ID。

QUIC协议类似，第一个数字选择QUIC连接号，而“子流”字段选择QUIC流ID。