你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

通过packetbeat获取镜像流量，只想保留内网请求的（单向）流量

Beats | 作者 cs_jszc | 发布于2019年06月06日 | 阅读数：3639

1、环境简介：
使用packetbeat采集镜像流量，然后直接输出到elasticsearch集群。

2、想解决的问题：
由于镜像流量是双向的，只想保留用户访流量（单向），比如匹配源地址为内网地址，其它删除（不知怎么实现）

1 个回复

tinker - 90后

楼主有没有解决这个问题。我也想做一个您类似的小demo，不知道怎么下手呢。

要回复问题请先登录或注册