ElasticSearch Packetbeat 6.3 Захват данных IIS порт 443 - PullRequest
0 голосов
/ 22 января 2019

У меня есть остальные API, настроенные в IIS с использованием протокола https по умолчанию для порта 443. Я хотел захватить входящие и исходящие данные запроса с помощью packagebeat. Я использую его в настоящее время с другим внутренним сервером, который использует только http (80) и пакетный ритм работает отлично.

Я вижу журналы только для некоторых запросов, поступающих через https, но не вся информация, которую я вижу через http, поступает через порт 443.

Может кто-нибудь пролить свет на то, как решить эту проблему? Ниже приведен мой конфиг пакета

 packetbeat.protocols:
- type: tls
  ports: [443]
  send_all_headers: true
  split_cookie: true
  real_ip_header: "X-Forwarded-For"
  send_certificates: true
  include_raw_certificates: false
  fingerprints: [ sha1, sha256 ]
...