Existem várias maneiras de fazer um filtro. Se você já sabe o nome do seu filtro, digite-o no campo apropriado. Por exemplo, se você quiser apenas exibir pacotes TCP, digite "tcp". O recurso de preenchimento automático do Wireshark mostra nomes sugeridos à medida que você começa a digitar, facilitando a localização do nome de usuário correto para o filtro que você está procurando.
Outra maneira de escolher um filtro é clicar no ícone semelhante a um favorito, aquele amarelo do lado onde digitamos "tcp" na figura acima. Isso apresenta um menu contendo alguns dos filtros mais usados, bem como uma opção para Gerenciar Filtros de Captura (Manage Capture Filters) ou Gerenciar Filtros de Exibição (Manage Display Filters). Se você optar por gerenciar um dos tipos, uma interface será exibida, permitindo adicionar, remover ou editar filtros.