« 捕获 ICMP 流量捕获 HTTP 流量 »

› › ›

捕获 DNS 流量

捕获 DNS 流量edit

packetbeat.yml 配置文件中的 dns 部分指定了 DNS 协议的配置选项。DNS 协议支持在 TCP 和 UDP 上处理 DNS 消息。以下是 DNS 的示例配置部分

packetbeat.protocols:
- type: dns
  ports: [53]
  include_authorities: true
  include_additionals: true

配置选项edit

另请参阅通用协议选项.

`include_authorities`edit

如果启用此选项，则将 dns.authority 字段（授权资源记录）添加到 DNS 事件中。默认值为 false。

`include_additionals`edit

如果启用此选项，则将 dns.additionals 字段（附加资源记录）添加到 DNS 事件中。默认值为 false。

« 捕获 ICMP 流量捕获 HTTP 流量 »