ELK之使用packetbeat分析网络包流量

 

　　介绍

　　packbeat是一个开源的实时网络抓包与分析框架，内置了很多常见的协议捕获及解析，如HTTP、MySQL、Redis等。在实际使用中，通常和Elasticsearch以及kibana联合使用，用于数据搜索和分析以及数据展示。

　　目前Packebeat支持的协议如下:

ICMP (v4 and v6)

DNS

HTTP

Mysql

PostgreSQL

Redis

Thrift-RPC

MongoDB

Memcache

　　Packetbeat可以运行在应用服务器上或者独自的服务器。当运行在独自服务器上时，需要从交换机的镜像端口或者窃听设备上获取网络流量。

　　安装系统环境查看

　　下载rpm包安装

rpm -vih packetbeat-6.6.2-x86_64.rpm

　　修改配置文件

 /etc/packetbeat/packetbeat.yml