Packetbeat не может проанализировать отправленные пакеты ICMP

Question

Я пытаюсь проиндексировать ICMP-пакеты в эластичный элемент с использованием Packetbeat. Я знаю, что существующая инфраструктура Packetbeat обеспечивает поддержку плагинов UDP для TCP , поэтому начиная с транспортного уровня. ICMP - это один слой ниже (сетевой уровень), но есть ли способ, которым я мог бы индексировать эти данные.

Я попытался добавив в packetbeat.yml:

icmp.enabled: true 

Answer 1

Это еще не реализована, но issue была подана, по-прежнему открыт, но в настоящее время работают.

Если вы не хотите ждать и хотите разработать собственное расширение, вы можете сделать это by adding a new protocol самостоятельно.