Как заблокировать определенный IP-адрес в Packetbeat

Question

Итак, я делаю визуализацию данных потока netflow, и я запускаю пакет пакетов в режиме «af», чтобы собрать все данные netflow.

Проблема в том, что IP-адрес, который я подключаю к коробке с пакетом пакетов, является тем, что я хочу игнорировать. Поскольку я знаю, что это такое, и это просто захламление в визуализации.

Я хочу, чтобы игнорировать весь трафик, который имеет эти данные:

"dest.ip" из < XYZ> и "source.ip" из < IP сервера под управлением packetbeat>

У меня есть «packetbeat.ignore_outgoing: true», установленный в моем файле packetbeat.yml. Я запускаю это на CentOS и выводя данные пакета в прямое в Logstash.

Есть ли способ сделать это?

Answer 1

Что я делал, это писать фильтр Logstash.

filter { 
    if[type] == "flow" and [dest][ip] == "192.168.X.Y" and [packet_source][ip] == "192.168.Z.D" { 
     drop { } 
    } 
}