› ›

Iptables 模块

这是一个用于 iptables 和 ip6tables 日志的模块。它解析通过 syslog 或从文件接收到的网络日志。此外，它还了解某些 Ubiquiti 防火墙添加的前缀，其中包括规则集名称、规则编号以及对流量执行的操作（允许/拒绝）。

运行模块时，它会在后台执行一些任务

阅读快速入门，了解如何配置和运行模块。

您可以通过在 modules.d/iptables.yml 文件中指定变量设置或在命令行中覆盖设置来进一步优化 iptables 模块的行为。

您必须在模块中启用至少一个文件集。文件集默认情况下处于禁用状态。

该模块默认配置为通过 9001 端口上的 syslog 运行。但是，它也可以配置为从文件路径读取。请参阅以下示例。

- module: iptables
  log:
    enabled: true
    var.paths: ["/var/log/iptables.log"]
    var.input: "file"

每个文件集都有单独的变量设置来配置模块的行为。如果您未指定变量设置，则 iptables 模块将使用默认值。

对于高级用例，您还可以覆盖输入设置。请参阅覆盖输入设置。

在命令行中指定设置时，请记住在设置前添加模块名称前缀，例如，iptables.log.var.paths 而不是 log.var.paths。

var.paths: 指定查找日志文件位置的基于 glob 的路径数组。此处也支持 Go Glob 支持的所有模式。例如，您可以使用通配符从预定义级别的子目录中获取所有文件：/path/to/log/*/*.log。这将获取 /path/to/log 的子文件夹中的所有 .log 文件。它不会获取 /path/to/log 文件夹本身的日志文件。如果此设置为空，则 Filebeat 将根据您的操作系统选择日志路径。
var.syslog_host: 用于侦听基于 UDP 的 syslog 流量的接口。默认为 localhost。设置为 0.0.0.0 以绑定到所有可用接口。
var.syslog_port: 用于侦听 syslog 流量的 UDP 端口。默认为 9001