企业安全_DNS流量监控的技术选型

Windows server n ---> packbeat ---> logstash ---> kafka 
                                     |
                                     ┗  ---------> elasticsearch --->  kibana

方案2

Core Switch  ---> packbeat ---> logstash ---> kafka 
                                     |
                                     ┗  ---------> elasticsearch --->  kibana

显然方案2更好，只需要采集核心交换机的进出口流量就行了。而方案1需要在每一台Win Server服务器上都按照采集器。