› › ›

捕获 DNS 流量

packetbeat.yml 配置文件的 dns 部分指定了 DNS 协议的配置选项。DNS 协议支持处理 TCP 和 UDP 上的 DNS 消息。以下是 DNS 的示例配置部分：

packetbeat.protocols:
- type: dns
  ports: [53]
  include_authorities: true
  include_additionals: true

如果启用此选项，则会将 dns.authority 字段（授权资源记录）添加到 DNS 事件。默认值为 false。

如果启用此选项，则会将 dns.additionals 字段（附加资源记录）添加到 DNS 事件。默认值为 false。