# tcp option sack0 left 1
[
{
"match": {
"left": {
"tcp option": {
"field": "left",
"name": "sack"
}
},
"op": "==",
"right": 1
}
}
]
# tcp option sack0 right 1
[
{
"match": {
"left": {
"tcp option": {
"field": "right",
"name": "sack"
}
},
"op": "==",
"right": 1
}
}
]