Beats笔记（Metricbeat和Packagebeat）

Metricbeat

用来定期搜集操作系统，软件的指标数据

• Module
  搜集的指标对象，例如不同的操作系统，不同的数据库，不同的应用系统
  https://www.elastic.co/guide/en/beats/metricbeat/7.1/index.html

• Metricset
  ~ 一个Module可以有多个metricset
  ~ 具体的指标集合。以减少调用次数为原则进行划分
  不同的metricset可以设置不同的抓取时长

Packagebeat

• 实时网络数据分析，监控应用服务器之间的网络流量
  常见抓包工具：Tcpdump / wireshark
  常见抓包工具配置：大部分是基于Pcap开发（底层lipcap）
  (packagebeat也是基于Pcap开发)
• 支持的协议
  ICMP / DHCP / DNS / HTTP / Cassandra / Mysql / PostgresSQL / Redis / MongoDB / Memcache / TLS
• Network flows：抓取记录网络流量数据，不涉及协议解析