› ›

启动 Packetbeat

启动 Packetbeat编辑

启动 Packetbeat 之前

要启动 Packetbeat，请运行

sudo service packetbeat start

如果您使用 init.d 脚本启动 Packetbeat，则无法指定命令行标志（参见命令参考）。要指定标志，请在前景中启动 Packetbeat。

sudo service packetbeat start

如果您使用 init.d 脚本启动 Packetbeat，则无法指定命令行标志（参见命令参考）。要指定标志，请在前景中启动 Packetbeat。

sudo chown root packetbeat.yml 
sudo ./packetbeat -e

您将以 root 用户身份运行 Packetbeat，因此您需要更改配置文件的所有权，或使用 --strict.perms=false 指定运行 Packetbeat。参见配置文件所有权和权限。

sudo chown root packetbeat.yml 
sudo ./packetbeat -e

您将以 root 用户身份运行 Packetbeat，因此您需要更改配置文件的所有权，或使用 --strict.perms=false 指定运行 Packetbeat。参见配置文件所有权和权限。

PS C:\Program Files\packetbeat> Start-Service packetbeat

默认情况下，Windows 日志文件存储在 C:\ProgramData\packetbeat\Logs 中。