elasticsearch - 如何配置 Packetbeat 以嗅探 Windows 上的“任何”设备？

Question

Packetbeat 的文档非常简单明了，并且说得很清楚，如下所述

在 Linux 上，您可以为设备指定 any，Packetbeat 会捕获安装 Packetbeat 的服务器发送或接收的所有消息。

对于配置

packetbeat.interfaces.device: any

但是对于如何在 Windows 上做同样的事情完全没有。

知道怎么做吗？

Answer 1

目前，Packetbeat 不支持多个接口，即packetbeat.interfaces.device: any在 windows 中。

但是，在 GitHub 上针对 Packetbeat 的增强存在一个未解决的问题。所以将来有机会它可能会在那里，但目前，Packetbeat 中没有这样的东西可以使用packetbeat.interfaces.device: any. 此功能仅特定于 Linux。