非memcached默认端口，wireshark如何解析它？

memcached 默认端口是 11211，wireshark 在分析 memcached tcp 流量的时候，如果发现端口是 11211，则会解析出 memcached 协议数据，如下图：

如果 memcached 启动的端口非 11211，则 wireshark 默认不会显示 memcached 协议，只会显示 TCP 协议，如下图：

这样在排查问题的时候不是很方便，如何解决呢？有两个办法，接下去使用 wiershark 2.6.0 中文版演示。

1：tcp 流

右键点击 wireshark 界面，选择追踪流->TCP 流，就可以看到完整的 memcached 操作命令了。

2：变更编码方式

首先查看 wireshark 是否支持 memcached 解析（默认是支持的），点击【分析】菜单，选择【启用的协议】，可以编辑是否解析 memcached 协议。

然后点击【分析】菜单，选择【解码为】，如果没有特定 memcached 端口的解码方式，可以手动添加，如下图：

然后你就能看到非 memcached 默认端口的解析了，如下图：

本文转载自异步社区。

原文链接：https://www.epubit.com/articleDetails?id=N1fb1a6ee-d59e-4eca-9ac6-45f8e7ac9319