1. 代表的なメリット

ここでは、３つのメリットをご紹介いたします。

通信の中身まで確認できる

HTTP・DNS・TCPなどの通信内容を細かく見ることができ、
「どんな通信が行われているか」を正確に把握できます。

ネットワーク障害の原因調査ができる

通信が遅い・接続できないなどの問題を、
パケットレベルで確認して原因を特定できます。

フィルタ機能で必要な通信だけ見られる

IPアドレス、ポート番号、プロトコルなどで絞り込みができ、
大量の通信の中から調べたい通信だけ分析できます。

2. メイン機能

パケットキャプチャ（ネットワークを流れる通信を録画）　

【分かること】

実務例

⇒「そもそも通信が出ているか」を確認

パケットキャプチャを行った画面例　

【インターフェースの選択画面】　Wifiを選択

【メイン画面】　サンプル(情報漏洩防止のため)

フィルターエリア（➀）の解説
デフォルトではすべてのパケットが表示されますが、
IPアドレスやプロトコル名など条件を指定したフィルターを使って、
特定の通信だけに絞って表示できます。

詳細に絞り込むことができるフィルターの表記法が多数存在しますが、
ここでは一部をご紹介します。

表記法	概要	例
ip.addr	特定のIPアドレス（送信元または宛先）が含まれるパケットのみ表示	`ip.addr == 192.168.10.1`
tcp.port	特定のポート番号（送信元または宛先）が含まれるパケットのみ表示	`tcp.port == 80`
and / &&	複数の条件を同時に満たすパケットのみ表示	`ip.addr == 192.168.10.1 and tcp.port == 80`

今回は、80番ポート(HTTP)で絞ってみました！

パケットリストエリア（➁）の解説
取得した各パケットの基本情報（No.、Time、Source、Destination、Protocol、Length、Info）を一覧で確認できます。
通信内容はプロトコルごとに色分けされて表示されます。

特にネットワーク障害の調査では、
通信切断（赤）やパケットロス（黒）を優先して確認します。
表示の色分けルールは自分でカスタマイズすることも可能です。

パケットリストエリアの7つの項目について、簡単にご紹介します。

項目	説明
No.（番号）	取得したパケットに順番で付けられる番号
Time（時刻）	最初のパケット取得からの経過時間（設定で直前パケットとの差にも変更可能）
Source（送信元）	パケットの送信元のIPアドレスまたはMACアドレス
Destination（宛先）	パケットの宛先のIPアドレスまたはMACアドレス
Protocol（プロトコル）	Wiresharkが認識した通信プロトコル
Length（サイズ）	パケットのデータサイズ（バイト数）
Info（情報）	パケットの通信内容や意味の概要

通信内容が、プロトコルことに色分けされておりました！

パケット詳細エリア（➂）の解説
パケットリストで選択したパケットの詳細情報を確認できます。
情報はTCP/IPの各階層ごとに表示され、
EthernetヘッダやIPヘッダなどの内容を確認できます。
これにより、送信元・宛先などの通信の詳細構造を分析できます。

下記の画像では、Ethernet IIでネットワークインターフェース層のEthernetヘッダ情報（送信元・宛先など）が表示され、Internet Protocol Version 4でインターネット層のIPヘッダ情報（送信元・宛先IPなど）が確認できました！

パケットバイトエリア（➃）の解説
パケットリストで選択したパケットの詳細情報を確認できます。
情報はTCP/IPの各階層ごとに表示され、
EthernetヘッダやIPヘッダなどの内容を確認できます。
これにより、送信元・宛先などの通信の詳細構造を分析できます。

最後までご覧頂きましてありがとうございます！😄
普段身近なパケットですが(ガラケー時代のパケット通信料を思い出しました）
目に見えるとさらに身近なものに感じますね！

おまけとして、Wiresharkの統計機能をご紹介します。
一例としてプロトコル階層をご紹介いたします。

大量のキャプチャデータを解析するとき、
各プロトコルの割合など役立つことがあります。
メニューから「統計」⇒「プロトコル階層」を選択し、
プロトコル階層統計ダイアログを表示してみました！

【プロトコル階層統計ダイアログ】