New

The executive guide to generative AI

Read more
About usPartnersSupport|Login
« 使用镜像端口时 Packetbeat 没有看到任何数据包 Packetbeat 遗漏长时间运行的事务 »
Elastic 文档 ›Packetbeat 参考 [8.17] ›故障排除 ›常见问题

Packetbeat 无法捕获来自 Windows 回环接口的流量

编辑

Packetbeat 无法捕获来自 Windows 回环接口的流量

编辑

Windows TCP/IP 堆栈未实现网络回环接口，这使得 Windows 数据包捕获驱动程序难以捕获来自回环设备（127.0.0.1 流量）的流量。要解决此问题，请以 WinPcap API 兼容模式安装 Npcap，并选择支持回环流量的选项。重新启动 Windows 后，Npcap 会创建一个 Npcap 回环适配器，您可以选择该适配器来捕获回环流量。

对于此处显示的设备列表，您需要将 Packetbeat 配置为使用设备 4

PS C:\Program Files\Packetbeat .\packetbeat.exe -devices
0: \Device\NPF_NdisWanBh (NdisWan Adapter)
1: \Device\NPF_NdisWanIp (NdisWan Adapter)
2: \Device\NPF_NdisWanIpv6 (NdisWan Adapter)
3: \Device\NPF_{DD72B02C-4E48-4924-8D0F-F80EA2755534} (Intel(R) PRO/1000 MT Desktop Adapter)
4: \Device\NPF_{77DFFCAF-1335-4B0D-AFD4-5A4685674FAA} (MS NDIS 6.0 LoopBack Driver)
« 使用镜像端口时 Packetbeat 没有看到任何数据包 Packetbeat 遗漏长时间运行的事务 »
Was this helpful?
Feedback