在CentOS上部署Filebeat监控网络流量是一个相对简单的过程。以下是详细的步骤:
首先,你需要下载并安装Filebeat。你可以从Elastic官方网站下载最新版本的Filebeat。
# 下载Filebeat
wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.10.0-amd64.deb
# 安装Filebeat
sudo dpkg -i filebeat-7.10.0-amd64.deb
如果安装过程中出现依赖问题,可以使用以下命令修复:
sudo apt-get install -f
安装完成后,你需要配置Filebeat以监控网络流量。默认情况下,Filebeat会监控系统日志文件。为了监控网络流量,你需要启用packetbeat
模块。
sudo filebeat modules enable packetbeat
编辑/etc/filebeat/filebeat.yml
文件,添加或修改以下配置:
filebeat.inputs:
- type: packetbeat
enabled: true
ports:
- protocol: tcp
port: 53
- protocol: udp
port: 53
- protocol: tcp
port: 80
- protocol: tcp
port: 443
- protocol: udp
port: 123
- protocol: tcp
port: 161
- protocol: tcp
port: 162
- protocol: tcp
port: 514
- protocol: tcp
port: 5000
- protocol: tcp
port: 5001
- protocol: tcp
port: 5002
- protocol: tcp
port: 5003
- protocol: tcp
port: 5004
- protocol: tcp
port: 5005
- protocol: tcp
port: 5006
- protocol: tcp
port: 5007
- protocol: tcp
port: 5008
- protocol: tcp
port: 5009
- protocol: tcp
port: 5010
- protocol: tcp
port: 5011
- protocol: tcp
port: 5012
- protocol: tcp
port: 5013
- protocol: tcp
port: 5014
- protocol: tcp
port: 5015
- protocol: tcp
port: 5016
- protocol: tcp
port: 5017
- protocol: tcp
port: 5018
- protocol: tcp
port: 5019
- protocol: tcp
port: 5020
- protocol: tcp
port: 5021
- protocol: tcp
port: 5022
- protocol: tcp
port: 5023
- protocol: tcp
port: 5024
- protocol: tcp
port: 5025
- protocol: tcp
port: 5026
- protocol: tcp
port: 5027
- protocol: tcp
port: 5028
- protocol: tcp
port: 5029
- protocol: tcp
port: 5030
- protocol: tcp
port: 5031
- protocol: tcp
port: 5032
- protocol: tcp
port: 5033
- protocol: tcp
port: 5034
- protocol: tcp
port: 5035
- protocol: tcp
port: 5036
- protocol: tcp
port: 5037
- protocol: tcp
port: 5038
- protocol: tcp
port: 5039
- protocol: tcp
port: 5040
- protocol: tcp
port: 5041
- protocol: tcp
port: 5042
- protocol: tcp
port: 5043
- protocol: tcp
port: 5044
- protocol: tcp
port: 5045
- protocol: tcp
port: 5046
- protocol: tcp
port: 5047
- protocol: tcp
port: 5048
- protocol: tcp
port: 5049
- protocol: tcp
port: 5050
- protocol: tcp
port: 5051
- protocol: tcp
port: 5052
- protocol: tcp
port: 5053
- protocol: tcp
port: 5054
- protocol: tcp
port: 5055
- protocol: tcp
port: 5056
- protocol: tcp
port: 5057
- protocol: tcp
port: 5058
- protocol: tcp
port: 5059
- protocol: tcp
port: 5060
- protocol: tcp
port: 5061
- protocol: tcp
port: 5062
- protocol: tcp
port: 5063
- protocol: tcp
port: 5064
- protocol: tcp
port: 5065
- protocol: tcp
port: 5066
- protocol: tcp
port: 5067
- protocol: tcp
port: 5068
- protocol: tcp
port: 5069
- protocol: tcp
port: 5070
- protocol: tcp
port: 5071
- protocol: tcp
port: 5072
- protocol: tcp
port: 5073
- protocol: tcp
port: 5074
- protocol: tcp
port: 5075
- protocol: tcp
port: 5076
- protocol: tcp
port: 5077
- protocol: tcp
port: 5078
- protocol: tcp
port: 5079
- protocol: tcp
port: 5080
- protocol: tcp
port: 5081
- protocol: tcp
port: 5082
- protocol: tcp
port: 5083
- protocol: tcp
port: 5084
- protocol: tcp
port: 5085
- protocol: tcp
port: 5086
- protocol: tcp
port: 5087
- protocol: tcp
port: 5088
- protocol: tcp
port: 5089
- protocol: tcp
port: 5090
- protocol: tcp
port: 5091
- protocol: tcp
port: 5092
- protocol: tcp
port: 5093
- protocol: tcp
port: 5094
- protocol: tcp
port: 5095
- protocol: tcp
port: 5096
- protocol: tcp
port: 5097
- protocol: tcp
port: 5098
- protocol: tcp
port: 5099
- protocol: tcp
port: 5100
- protocol: tcp
port: 5101
- protocol: tcp
port: 5102
- protocol: tcp
port: 5103
- protocol: tcp
port: 5104
- protocol: tcp
port: 5105
- protocol: tcp
port: 5106
- protocol: tcp
port: 5107
- protocol: tcp
port: 5108
- protocol: tcp
port: 5109
- protocol: tcp
port: 5110
- protocol: tcp
port: 5111
- protocol: tcp
port: 5112
- protocol: tcp
port: 5113
- protocol: tcp
port: 5114
- protocol: tcp
port: 5115
- protocol: tcp
port: 5116
- protocol: tcp
port: 5117
- protocol: tcp
port: 5118
- protocol: tcp
port: 5119
- protocol: tcp
port: 5120
- protocol: tcp
port: 5121
- protocol: tcp
port: 5122
- protocol: tcp
port: 5123
- protocol: tcp
port: 5124
- protocol: tcp
port: 5125
- protocol: tcp
port: 5126
- protocol: tcp
port: 5127
- protocol: tcp
port: 5128
- protocol: tcp
port: 5129
- protocol: tcp
port: 5130
- protocol: tcp
port: 5131
- protocol: tcp
port: 5132
- protocol: tcp
port: 5133
- protocol: tcp
port: 5134
- protocol: tcp
port: 5135
- protocol: tcp
port: 5136
- protocol: tcp
port: 5137
- protocol: tcp
port: 5138
- protocol: tcp
port: 5139
- protocol: tcp
port: 5140
- protocol: tcp
port: 5141
- protocol: tcp
port: 5142
- protocol: tcp
port: 5143
- protocol: tcp
port: 5144
- protocol: tcp
port: 5145
- protocol: tcp
port: 5146
- protocol: tcp
port: 5147
- protocol: tcp
port: 5148
- protocol: tcp
port: 5149
- protocol: tcp
port: 5150
- protocol: tcp
port: 5151
- protocol: tcp
port: 5152
- protocol: tcp
port: 5153
- protocol: tcp
port: 5154
- protocol: tcp
port: 5155
- protocol: tcp
port: 5156
- protocol: tcp
port: 5157
- protocol: tcp
port: 5158
- protocol: tcp
port: 5159
- protocol: tcp
port: 5160
- protocol: tcp
port: 5161
- protocol: tcp
port: 5162
- protocol: tcp
port: 5163
- protocol: tcp
port: 5164
- protocol: tcp
port: 5165
- protocol: tcp
port: 5166
- protocol: tcp
port: 5167
- protocol: tcp
port: 5168
- protocol: tcp
port: 5169
- protocol: tcp
port: 5170
- protocol: tcp
port: 5171
- protocol: tcp
port: 5172
- protocol: tcp
port: 5173
- protocol: tcp
port: 5174
- protocol: tcp
port: 5175
- protocol: tcp
port: 5176
- protocol: tcp
port: 5177
- protocol: tcp
port: 5178
- protocol: tcp
port: 5179
- protocol: tcp
port: 5180
- protocol: tcp
port: 5181
- protocol: tcp
port: 5182
- protocol: tcp
port: 5183
- protocol: tcp
port: 5184
- protocol: tcp
port: 5185
- protocol: tcp
port: 5186
- protocol: tcp
port: 5187
- protocol: tcp
port: 5188
- protocol: tcp
port: 5189
- protocol: tcp
port: 5190
- protocol: tcp
port: 5191
- protocol: tcp
port: 5192
- protocol: tcp
port: 5193
- protocol: tcp
port: 5194
- protocol: tcp
port: 5195
- protocol: tcp
port: 5196
- protocol: tcp
port: 5197
- protocol: tcp
port: 5198
- protocol: tcp
port: 5199
- protocol: tcp
port: 5200
- protocol: tcp
port: 5201
- protocol: tcp
port: 5202
- protocol: tcp
port: 5203
- protocol: tcp
port: 5204
- protocol: tcp
port: 5205
- protocol: tcp
port: 5206
- protocol: tcp
port: 5207
- protocol: tcp
port: 5208
- protocol: tcp
port: 5209
- protocol: tcp
port: 5210
- protocol: tcp
port: 5211
- protocol: tcp
port: 5212
- protocol: tcp
port: 5213
- protocol: tcp
port: 5214
- protocol: tcp
port: 5215
- protocol: tcp
port: 5216
- protocol: tcp
port: 5217
- protocol: tcp
port: 5218
- protocol: tcp
port: 5219
- protocol: tcp
port: 5220
- protocol: tcp
port: 5221
- protocol: tcp
port: 5222
- protocol: tcp
port: 5223
- protocol: tcp
port: 5224
- protocol: tcp
port: 5225
- protocol: tcp
port: 5226
- protocol: tcp
port: 5227
- protocol: tcp
port: 5228
- protocol: tcp
port: 5229
- protocol: tcp
port: 5230
- protocol: tcp
port: 5231
- protocol: tcp
port: 5232
- protocol: tcp
port: 5233
- protocol: tcp
port: 5234
- protocol: tcp
port: 5235
- protocol: tcp
port: 5236
- protocol: tcp
port: 5237
- protocol: tcp
port: 5238
- protocol: tcp
port: 5239
- protocol: tcp
port: 5240
- protocol: tcp
port: 5241
- protocol: tcp
port: 5242
- protocol: tcp
port: 5243
- protocol: tcp
port: 5244
- protocol: tcp
port: 5245
- protocol: tcp
port: 5246
- protocol: tcp
port: 5247
- protocol: tcp
port: 5248