Как заблокировать конкретный IP в Packetbeat

Question

Поэтому я выполняю визуализацию данных трафика сетевого потока и запускаю пакетный ритм в "режиме af", чтобы собрать все данные сетевого потока.

Проблема в том, что IP-адрес, который я подключаю к ящику с пакетным битом, это то, что я хочу игнорировать. Так как я знаю, что это такое, это просто загромождает вещи в визуализации.

Я хочу игнорировать весь трафик, который имеет эти данные:

"dest.ip" из и "source.ip" из

У меня есть "packetbeat.ignore_outgoing: true", настроенный в моем файле packetbeat.yml. Я запускаю это на CentOS и выводю данные пакетов битов прямо в Logstash.

Есть какой-либо способ сделать это?

Answer 1

В итоге я написал фильтр Logstash.

 filter {
  if[type] == "flow" and [dest][ip] == "192.168.X.Y" and [packet_source][ip] == "192.168.Z.D" {
        drop { }
  }
}