我使用过 packetbeat,发现它非常有用。
但该文档不包含从服务器收到的响应。例如,在 mysql 的情况下,我有一个字段 num_rows 但没有返回的实际数据。
https://www.elastic.co/guide/en/beats/packetbeat/current/exported-fields-mysql.html
我检查了上面的页面,如果可以捕获mysql.query ,则无法启用从端口 3306 接收的数据包,为什么不能mysql.query_response?
beats系列中是否有其他实用程序可以提供帮助?