使用 docker 发送数据包到 elastic

Question

我按照官方 packetbeat 安装页面上的建议尝试了这个 docker 运行命令。

https://www.elastic.co/guide/en/beats/packetbeat/current/running-on-docker.html

我没有收到任何错误，但容器在加载索引后退出。它不会向云服务器发送任何数据包。

docker run \
--cap-add=NET_ADMIN \
docker.elastic.co/beats/packetbeat:7.0.0 \
setup -E setup.kibana.host=https://c3e635645b8441409a39f4456461e753.us-east-1.aws.found.io:9243 \
-E cloud.id=failed_query:dXMtZWFzdC0xLmF3cy5mb3VuZC5pbyQyZTZjNTg3YmZhODE0MTJiOGJiMzAzZWZjZDk3OGJlZiRjM2U2MzU2NDViODQ0MTQwOWEzOWY0NDU2NDYxZTc1Mw== \
-E cloud.auth=elastic:XXX

输出是这样的...

Index setup complete.
Loading dashboards (Kibana must be running and reachable)
Loaded dashboards

我想知道如何使用docker向弹性主机发送数据包。

Answer 1

该命令用于将Packetbeat所需的各种模块加载到Kibana中，并制作ElasticSearch索引，并成功完成。为了开始转发数据包，您必须使用卷或通过构建安装页面上指定的自定义图像来配置 Packetbeat。

使用 docker 发送数据包到 elastic

Using docker to send packets to elastic

docker

packetbeat