Protocolo de filtro de pantalla Wireshark == TLSV1? (y PacketLength)

¿Cuál sería la expresión del filtro para seleccionar solo los protocolos donde el protocolo = TLSV1? Algo obvio como el protocolo == "TLSV1" o TCP.protocol == "TLSV1" aparentemente no es la forma correcta.

ip.proto == "TLSV1" dice "ip.proto no puede aceptar cadenas como valores"

Actualización - consejos adicionales:

Otra búsqueda excelente pero oculta está en PacketLength: puede agregar la longitud del paquete a su pantalla haciendo clic en "Editar preferencias" (menú o icono), y agregando PacketLength como una nueva columna, pero para filtrarlo debe usar el más críptico : frame.len == ### donde ### es su número deseado. Estábamos usando esto para determinar cuántos paquetes habían sido enviados y / o recibidos, cuando filtra, la barra de estado en la parte inferior de la pantalla muestra la cantidad de elementos que coinciden con el filtro.

ssl.record.version == 0x0301

Eso le dice a Wireshark que solo muestre paquetes que son conversaciones SSL utilizando la semántica TLS.