它只显示某一瞬间的流量，不包含周围上下文。

它会把所有连接的数据包合并成一个会话。

它读取应用日志，而不是网络数据包。

它会重组同一连接中按顺序排列的数据包，从而读出完整的客户端—服务器会话。