問題タブ [packetbeat]

packetbeat を使用して、Tomcat サーバーのログと Windows のログを監視できますか?? それとも、データベース、つまりネットワーク監視のみを監視しますか?

私は Packetbeat、Elasticsearch 1.5、および kibana 4 を使用しています。elasticsearch の電子メール アラート機能が必要です。この電子メール機能用のツールまたはオープン ソース ツールはありますか?

Kibana で依存関係図が必要です。

ELK を介してアプリケーションを監視しています。Kibana でアプリケーションの依存関係が必要です。そのアプリケーションは、どのデータベースとどの Web サーバーに依存しています。この情報を取得できますか。知っている人はすぐに返信してください。前もって感謝します。

PacketBeat と Kibana は初めてです。https://www.elastic.co/guide/en/beats/packetbeat/master/packetbeat-getting-started.html#_sample_kibana_dashboardsに記載されているチュートリアルに従っていました

手順に従って、Packetbeat との統合中に Kibana のサンプル ページをロードすると、以下のエラーが発生します。なぜ来るのかわからない

Packetbeat の作業を開始しましたが、既存の Elasticsearch バージョン 1.1.1 と統合する必要があります。OSはCentosです。私が観察したことは、packetbeat-1.0.0-Beta1-x86_64.rpm&packetbeat-1.0.0-beta2-x86_64.rpmは完全に正常に動作していますelasticsearch-1.4.0.noarch.rpmが、 をインストールするとすぐにelasticsearch-1.1.1.noarch.rpm、Packetbeat が起動しません。

Packetbeat を実行するとpacketbeat -e -d "*"

しばらくすると以下の出力が表示され、終了します。

だから、これはバージョンの不一致の問題なのだろうか。Elasticsearch for Packetbeat の最小バージョンは何ですか?

インターネットをサーフィンしているときに、監視およびログツールのようなものである rsyslog 用語に出くわしました。集めたフェルポイント：

同様に、Packetbeat を使用してネットワーク パケットを監視し、elasticsearch と Kibana を使用します。Packetbeat は、TCP、MySql なども監視します。

では、これら2つの主な違いは何ですか?

Elasticシステムが不要になるように、packetbeatを実行してMySQLからパケットスニフを取得し、ファイルまたはコンソールに出力したいだけです

実行しようとしましたが、何も出力されません

以下は私の設定ファイルです

どうやってやるの ？

MySQL を監視する必要があり、特定のテーブルで特定のユーザーによる特定のクエリをインターセプトする必要があるとします。

例: クエリの問題:

packetbeat は、スニッフィング時に不正なクエリやパケットを何らかの方法で傍受することをサポートしていますか?