elasticsearch - 如何配置 Packetbeat 在 Windows 上嗅探 "any"设备？

Question

Packetbeat 的文档非常简单明了，并且说得很清楚，如下所述

On Linux, you can specify any for the device, and Packetbeat captures all messages sent or received by the server where Packetbeat is installed.

对于配置
packetbeat.interfaces.device: any
但是对于如何在 Windows 上做同样的事情完全没有。

知道怎么做吗？

Answer 1

目前，Packetbeat 不支持多接口(interface)，即 packetbeat.interfaces.device: any在 window 里。

但是，在 GitHub 上针对 Packetbeat 的增强存在一个 Unresolved 问题。所以 future 有机会它可能会在那里，但目前，Packetbeat 中没有这样的东西可以使用 packetbeat.interfaces.device: any 捕获 Windows 中的所有接口(interface)流量。 .此功能仅特定于 Linux。