› › ›

捕获 DNS 流量

packetbeat.yml 配置文件中的 dns 部分指定了 DNS 协议的配置选项。DNS 协议支持处理 TCP 和 UDP 上的 DNS 消息。以下是 DNS 的示例配置部分

packetbeat.protocols:
- type: dns
  ports: [53]
  include_authorities: true
  include_additionals: true

如果启用此选项，则 dns.authority 字段（授权资源记录）将添加到 DNS 事件中。默认为 false。

如果启用此选项，则 dns.additionals 字段（附加资源记录）将添加到 DNS 事件中。默认为 false。