elasticsearch - packetbeat是否支持拦截

Question

假设我必须监控 MySQL，并且我需要拦截特定用户对特定表的一些特定查询。（我知道我可以从 MySQL 进行配置，但只是为了描述我的问题）

示例：查询问题：

SELECT * FROM Salary WHERE user = 'CEO'

packetbeat 是否支持在嗅探时以某种方式拦截那些非法查询或数据包？

Answer 1

Packetbeat 只会检测这些查询（与任何其他查询一样）并将它们发送到 Elasticsearch，但 Packetbeat 没有提供阻止这些查询运行的方法，这不是它的工作。

但是，使用 Kibana，您可以分析谁在哪些表上做了什么并采取行动（事后）。