Packetbeat
Agente lightweight para dados de rede
Monitorar o tráfego da rede é fundamental para obter visibilidade e proteger seu ambiente, garantindo altos níveis de desempenho e segurança. O Packetbeat é um analisador leve de pacotes de rede que envia dados dos seus hosts e containers para o Logstash ou o Elasticsearch.
Monitore serviços e aplicações
Protocolos de rede como HTTP permitem que você monitore a latência e os erros de aplicações, os tempos de resposta, o desempenho do SLA, os padrões e as tendências de acesso do usuário e muito mais.
Com o Packetbeat, você tem acesso a esses dados para entender como o tráfego está fluindo pela sua rede. Ele é totalmente passivo, não tem sobrecarga de latência e não interfere na sua infraestrutura. Explore a demonstração ao vivo.
Escolha um protocolo. Ou crie o seu próprio.
O Packetbeat também é uma biblioteca. Ele é compatível com muitos protocolos de camada de aplicação, desde banco de dados até armazenamentos de chave-valor, HTTP e protocolos de baixo nível. Escolha o que você precisa ou adicione o seu próprio enviando uma solicitação pull.
Faça buscas e análises no tráfego de rede
Ignore a execução de uma variedade de encantamentos para colocar seus dados na forma adequada para busca e análise. O Packetbeat cuida disso para você em tempo real, nos seus servidores de destino.
Envie para o Elasticsearch ou o Logstash. Visualize no Kibana.
O Packetbeat oferece suporte ao Elastic Common Schema (ECS) e faz parte do Elastic Stack, o que significa que funciona perfeitamente com o Logstash, o Elasticsearch e o Kibana. Se você deseja transformar ou enriquecer seus dados de rede com o Logstash, trabalhar com analítica no Elasticsearch ou analisar dados no Kibana em um dashboard ou no Elastic Security, isso é fácil com o Packetbeat.
Não perca o ritmo
Faça o spool das informações do tráfego de rede no disco para que seu pipeline não pule um ponto de dados, mesmo quando ocorrerem problemas downstream. O Packetbeat retém seus dados de rede e os envia para o Elasticsearch ou Logstash quando tudo volta ao normal.