eCaptureQ无法正常显示域名、端口等信息

[nebu1ab]

1、问题描述
新版本的eCapture结合eCaptureQ抓包，发现eCaptureQ无法正常显示域名、端口等信息，详情里面的payload倒是正常。之前用ecapture-v1.5.2是正常的，更细到ecapture-v2.2.2就异常了。

2、版本信息
ecapture-v2.2.2

3、截图

[dosubot]

Hi @nebu1ab! I'm Dosu and I’m helping the ecapture team.

这个问题的根本原因是 ecapture 在 v1.5.2 到 v2.2.2 之间将 eCaptureQ 的通信协议从 JSON 格式迁移到了 Protocol Buffers (Protobuf) 二进制格式 [1]。

具体表现：

• v1.5.2 中，eCaptureQ 通过 WebSocket 接收的是 JSON 格式的消息，包含 src_ip、src_port、dst_ip、dst_port 等字段 [2]
• v2.2.2 中，事件以二进制 Protobuf LogEntry 消息发送，定义在 protobuf/proto/v1/ecaptureq.proto 中 [3]
• 如果你的 eCaptureQ 客户端仍然按 JSON 解析，就会导致域名、端口等元数据字段无法正确显示，而 payload（详情）因为是独立解析的二进制数据所以可能仍然正常

解决方案：

1. 推荐：更新 eCaptureQ 客户端以支持 Protobuf 解析，参考 protobuf/proto/v1/ecaptureq.proto 中的定义
2. 临时方案：如需立即使用，可暂时降级回 v1.5.2，但会错过 v2.x 中对连接元数据提取的改进（如 GoTLS 真实 IP/端口提取等）[4]

另外需要注意，Protobuf 的 Event 结构中没有专门的 domain 字段 [3]，域名信息需要客户端从 payload 中解析 HTTP Host 头或 :authority 伪头来获取 [5]。

To reply, just mention @dosu.

---

Share context across your team and agents. Try Dosu.

[cfc4n]

@zenyanle 可以看下吗？