packetbeat是否支持拦截

【问题标题】：Does packetbeat support interceptionpacketbeat是否支持拦截
【发布时间】：2015-12-02 11:23:45
【问题描述】：

假设我必须监控 MySQL，并且我需要拦截特定用户对特定表的一些特定查询。（我知道我可以从 MySQL 进行配置，但只是为了描述我的问题）

示例：查询问题：

SELECT * FROM Salary WHERE user = 'CEO'

packetbeat 是否支持在嗅探时以某种方式拦截那些非法查询或数据包？

【问题讨论】：

【解决方案1】：

Packetbeat 只会检测这些查询（与任何其他查询一样）并将它们发送到 Elasticsearch，但 Packetbeat 没有提供阻止这些查询运行的方法，这不是它的工作。

但是，使用 Kibana，您可以分析谁在哪些表上做了什么并采取了行动（事后）。

【讨论】：