Packetbeat内の特定のIPをブロックする方法

Question

netflowトラフィックのデータを視覚化しています。パケットモードを "afモード"で実行しています。

問題は、packetbeatでボックスに接続しているIPが無視したいことです。私はそれが何であるかを知っているので、それは視覚化の中で物事を混乱させるだけです。

私はこのデータを持っているトラフィックをすべて無視する：サーバーで実行packetbeatの< IPの< XYZ> と "source.ip" の

"dest.ip">を

私はpacketbeat.ymlファイルに "packetbeat.ignore_outgoing：true"を設定しています。私はCentOS上でこれを実行し、パケットビートデータをLogstashに直接出力しています。

これを行う方法はありますか？

Answer 1

私がやったことは、Logstashフィルターを書くことでした。

filter { 
    if[type] == "flow" and [dest][ip] == "192.168.X.Y" and [packet_source][ip] == "192.168.Z.D" { 
     drop { } 
    } 
}