捕获 MongoDB 流量edit

以下设置特定于 MongoDB 协议。这是一个针对 packetbeat.yml 配置文件中的 mongodb 部分的示例配置

packetbeat.protocols:
- type: mongodb
  send_request: true
  send_response: true
  max_docs: 0
  max_doc_length: 0

配置选项edit

max_docsmax_doc_length 设置对于限制 Packetbeat 在 response 字段中索引的数据量很有用。

另请参阅 通用协议选项

max_docsedit

从响应中索引到 response 字段中的最大文档数。默认值为 10。您可以将其设置为 0 以索引无限数量的文档。

Packetbeat 在末尾添加一行 [...],表示由于此设置而未保存的附加文档。

max_doc_lengthedit

response 字段中索引的单个文档中的最大字符数。默认值为 5000。您可以将其设置为 0 以索引每个文档中无限数量的字符。

如果文档因此设置而被截断,Packetbeat 会在文档末尾添加字符串 ...

请注意,以这种方式限制文档意味着它们不再是格式正确的 JSON 对象。