0

谁能告诉我如何在 packetbeat.yml 中设置条件以仅从我的 ip 而不是来自不同子网的流量获取流量?换句话说,destination.ip: 应该只是我的 ip 和子网中的任何其他 ip。

例如,我的 ip 是网卡索引 1 上的 192.168.0.100,我从这个 Ip 和具有不同子网的 192.168.1.92 获取日志。

我试过这个但没有奏效。

packetbeat.interfaces.internal_networks:

  • 目的地.ip: '192.168.0.0/24'

有什么帮助吗?

问候。

4

0 回答 0