问题标签 [packetbeat]

可以用packetbeat来监控tomcat服务器日志和windows日志吗？？或者它只会监控数据库，即网络监控？

1. 我正在使用packetbeat进行监控，并且正在使用 ubuntu 作为操作系统。

2. 我配置了所有东西，MySQL 的端口是 3306。我在 kibana 中获取仪表板，但是如果我开始使用 MySQL，我在 Packetbeat 中什么也得不到。它无法追踪。

[interfaces] #Select on which network interfaces to sniff. You can use the "any" # keyword to sniff on all connected interfaces. device = "any"

[protocols] #Configure which protocols to monitor and on which ports are they #running. You can disable a given protocol by commenting out its #configuration.

[protocols.http] ports = [80, 8080, 8000, 5000, 8002]

[protocols.mysql] ports = [3306]

[protocols.pgsql] ports = [5432]

#[protocols.redis] #ports = [6379]

我正在使用 Packetbeat、Elasticsearch 1.5 和 kibana 4。我想要一个用于 elasticsearch 的电子邮件警报功能。此电子邮件功能是否有任何工具或开源工具？

我想要 Kibana 中的依赖关系图。

我正在通过 ELK 监控应用程序。我想要 kibana 中的应用程序依赖项。该应用程序取决于哪个数据库和哪个 Web 服务器。我可以得到这个信息。如果有人知道，请立即回复。提前致谢。

我找不到在 Windows 上安装弹性 packetbeat 的可靠方法。我知道我必须下载源代码并创建自己的 Windows 包。然而，所有的指令都是过时的，并且是在它转移到弹性域之前。

有人知道如何为 Windows 编译这个包吗？

我是 PacketBeat 和 Kibana 的新手。我按照 https://www.elastic.co/guide/en/beats/packetbeat/master/packetbeat-getting-started.html#_sample_kibana_dashboards中提到的教程进行操作

按照步骤，在与 Packetbeat 集成的同时为 Kibana 加载示例页面，我遇到了以下错误。不知道为什么会来

我已经开始研究 Packetbeat，需要将其与现有的 Elasticsearch 版本 1.1.1 集成。我有 Centos 作为操作系统。我观察到的是packetbeat-1.0.0-Beta1-x86_64.rpm&packetbeat-1.0.0-beta2-x86_64.rpm工作得非常好，elasticsearch-1.4.0.noarch.rpm但是一旦我安装elasticsearch-1.1.1.noarch.rpm，Packetbeat 就不会启动。

如果我运行 Packetbeatpacketbeat -e -d "*"

一段时间后我看到下面的输出然后它退出。

所以，我想知道这是否是一些版本不匹配的问题。Packetbeat 的 Elasticsearch 的最低版本应该是多少？

While surfing through internet I came accross rsyslog term which is something like monitoring and logging tool. Fer points that I collected :

Similarly Packetbeat is used to monitor network packets and uses elasticsearch and Kibana. Packetbeat also monitors TCP, MySql etc.

So what is the prime diff between these two?

我只想运行 packetbeat 并从 MySQL 获取数据包嗅探并输出到文件或控制台，这样我就不需要 Elastic 系统

我试图运行它但没有任何输出

以下是我的配置文件

我怎样才能做到这一点 ？

假设我必须监控 MySQL，并且我需要拦截特定用户对特定表的一些特定查询。（我知道我可以从 MySQL 进行配置，但只是为了描述我的问题）

示例：查询问题：

packetbeat 是否支持在嗅探时以某种方式拦截那些非法查询或数据包？