使用Docker將數據包發送到Elastic

Question

我按照packetbeat官方安裝頁面上的建議嘗試了這個docker run命令。

https://www.elastic.co/guide/en/beats/packetbeat/current/running-on-docker.html

我沒有收到任何錯誤，但是容器在加載索引后退出。 它不會將任何數據包發送到雲服務器。

docker run \
--cap-add=NET_ADMIN \
docker.elastic.co/beats/packetbeat:7.0.0 \
setup -E setup.kibana.host=https://c3e635645b8441409a39f4456461e753.us-east-1.aws.found.io:9243 \
-E cloud.id=failed_query:dXMtZWFzdC0xLmF3cy5mb3VuZC5pbyQyZTZjNTg3YmZhODE0MTJiOGJiMzAzZWZjZDk3OGJlZiRjM2U2MzU2NDViODQ0MTQwOWEzOWY0NDU2NDYxZTc1Mw== \
-E cloud.auth=elastic:XXX

輸出是這個...

Index setup complete.
Loading dashboards (Kibana must be running and reachable)
Loaded dashboards

我想知道如何使用docker將數據包發送到彈性主機。

Answer 1

該命令用於將Packetbeat所需的各種模塊加載到Kibana上，並成功創建ElasticSearch索引。 為了開始轉發數據包，您必須使用卷或通過按照安裝頁面上的指定構建自定義映像來配置Packetbeat。