我刚打酱油去了,不好意思

通过packetbeat获取镜像流量,只想保留内网请求的(单向)流量

Beats | 作者 cs_jszc | 发布于2019年06月06日 | 阅读数:3715

1、环境简介:
       使用packetbeat采集镜像流量,然后直接输出到elasticsearch集群。
 
2、想解决的问题:
         由于镜像流量是双向的,只想保留用户访流量(单向),比如匹配源地址为内网地址,其它删除(不知怎么实现)
已邀请:

tinker - 90后

赞同来自:

楼主有没有解决这个问题。我也想做一个您类似的小demo,不知道怎么下手呢。

要回复问题请先登录注册