Packetbeat 无法分析发送的 ICMP 数据包

Question

我正在尝试使用 Packetbeat 将 ICMP 数据包索引到 elasticseach。我知道当前的 Packetbeat 基础设施只提供对 TCP 和 UDP 插件的支持，所以从传输层开始。 ICMP 是下面的一层（网络层），但有什么方法可以让这些数据被索引。

我尝试将其添加到 packetbeat.yml：

icmp.enabled: true 

Answer 1

这还没有实现，但issue 已提交，仍然开放但正在处理中。

如果您不想等待并想开发自己的扩展程序，您可以自己这样做by adding a new protocol。