memcached 默认端口是 11211,wireshark 在分析 memcached tcp 流量的时候,如果发现端口是 11211,则会解析出 memcached 协议数据,如下图:
memcached 默认端口是 11211,wireshark 在分析 memcached tcp 流量的时候,如果发现端口是 11211,则会解析出 memcached 协议数据,如下图:
如果 memcached 启动的端口非 11211,则 wireshark 默认不会显示 memcached 协议,只会显示 TCP 协议,如下图:
这样在排查问题的时候不是很方便,如何解决呢?有两个办法,接下去使用 wiershark 2.6.0 中文版演示。
1:tcp 流
右键点击 wireshark 界面,选择追踪流->TCP 流,就可以看到完整的 memcached 操作命令了。
2:变更编码方式
首先查看 wireshark 是否支持 memcached 解析(默认是支持的),点击【分析】菜单,选择【启用的协议】,可以编辑是否解析 memcached 协议。
然后点击【分析】菜单,选择【解码为】,如果没有特定 memcached 端口的解码方式,可以手动添加,如下图:
然后你就能看到非 memcached 默认端口的解析了,如下图: