居然是你

packetbeat无法解析带VLAN标识的数据包,配置with_vlans也无效。

Beats | 作者 duycn | 发布于2017年05月22日 | 阅读数:5934

最近在做一个HTTP流量监控的项目,从交换机上镜像流量到一台LINUX服务器的网络接口,然后在这台服务器上通过packetbeat采集HTTP请求的URL,通过抓包发现镜像过来的流量数据包中包含VLAN标记的都无法解析,根据官方文档配置了packetbeat.interfaces.with_vlans: true也无效,望各位大神解答

pk.png

 
已邀请:

medcl - 今晚打老虎。

赞同来自:

传一个pcab包上来测试一下。

ggg

赞同来自:

我遇到过带VLAN标识的数据包导致beat下发内核的bpf过滤规则失效

要回复问题请先登录注册