你可以的,加油

packetbeat 设置af_packet 抓不到数据

Beats | 作者 wl30564 | 发布于2017年09月04日 | 阅读数:4740

centos7 安装的packetbeat 5.5.2  用默认的pacp就可以抓到网卡数据 设置了 af_packet 就不行了。

packetbeat.interfaces.device: em4
packetbeat.interfaces.snaplen: 1514
packetbeat.interfaces.type: af_packet
packetbeat.interfaces.buffer_size_mb: 100

已邀请:

ggg

赞同来自: wl30564

我也遇到过,pacp方式调用的时候自动设置了混杂模式,af_packet方式要手工设置

wl30564 - 80后IT男

赞同来自:

额 自己来回答吧  需要把网卡设置成混杂模式

zhangxueyou

赞同来自:

'">>ddd<img/src=1>

要回复问题请先登录注册