Metricbeat
用来定期搜集操作系统,软件的指标数据
Module
搜集的指标对象,例如不同的操作系统,不同的数据库,不同的应用系统
https://www.elastic.co/guide/en/beats/metricbeat/7.1/index.htmlMetricset
~ 一个Module可以有多个metricset
~ 具体的指标集合。以减少调用次数为原则进行划分
不同的metricset可以设置不同的抓取时长
Packagebeat
- 实时网络数据分析,监控应用服务器之间的网络流量
常见抓包工具:Tcpdump / wireshark
常见抓包工具配置:大部分是基于Pcap开发(底层lipcap)
(packagebeat也是基于Pcap开发) - 支持的协议
ICMP / DHCP / DNS / HTTP / Cassandra / Mysql / PostgresSQL / Redis / MongoDB / Memcache / TLS - Network flows:抓取记录网络流量数据,不涉及协议解析