› ›

启动 Packetbeat

启动 Packetbeat 之前

要启动 Packetbeat，请运行

sudo service packetbeat start

如果使用 init.d 脚本启动 Packetbeat，则无法指定命令行标志（参见命令参考）。要指定标志，请在前台启动 Packetbeat。

sudo service packetbeat start

如果使用 init.d 脚本启动 Packetbeat，则无法指定命令行标志（参见命令参考）。要指定标志，请在前台启动 Packetbeat。

sudo chown root packetbeat.yml 
sudo ./packetbeat -e

您将以 root 用户身份运行 Packetbeat，因此需要更改配置文件的所有权，或者使用指定的 --strict.perms=false 运行 Packetbeat。参见配置文件所有权和权限。

sudo chown root packetbeat.yml 
sudo ./packetbeat -e

您将以 root 用户身份运行 Packetbeat，因此需要更改配置文件的所有权，或者使用指定的 --strict.perms=false 运行 Packetbeat。参见配置文件所有权和权限。

PS C:\Program Files\packetbeat> Start-Service packetbeat

默认情况下，Windows 日志文件存储在 C:\ProgramData\packetbeat\Logs 中。