0

我正在运行 filebeat 7.14.0 来摄取 Netflow 数据,然后将其存储在 Elasticsearch 中并在 Kibana 上查看。当我运行时filebeat -e,我会看到 filebeat 每 30 秒生成一些日志。日志与此页面上的内容相似,但并不完全相同。例如,我看到下面的部分

"input":{"netflow":{"packets":{"received":12345}}}}

"input":{"netflow":{"flows":1234,"packets":{"dropped":2345,"received":12345}}}}

似乎只有received在日志中(第一行)时,我在 Kibana 上看不到任何数据,但是当有flows(第二行)时,我会在 Kibana 上看到数据。Netflow 数据肯定会持续不断地进入并可能被 filebeat 摄取,尽管我预计会下降,因为摄取速率可能高于 filebeat 可以处理的速度(~2-4Gbps)。

我想知道如何解释日志,以便更好地了解发生了什么,并计算掉率。

4

0 回答 0