在Windows上安装PacketBeat

Question

我找不到一种可靠的方法在windows上安装elastic的packetbeat。我知道我必须下载源代码并创建我自己的windows包。然而，所有的指令都是过时的，而且都是在它移动到elastic的领域之前的。

有人知道如何为windows编译这个包吗？

Answer 1

• 从此page下载并安装WinPcap。管理员库使用驱动程序启用packet capturing.
• Download将Packetbeat Windows压缩文件从here.
• Extract压缩到C:\Program Files中。windows将packetbeat--
• 目录重命名为Packetbeat.
• Open a PowerShell prompt as an

(右键单击PowerShell图标并选择Run As

• )。如果您运行的是Windows XP，则可能需要下载并安装以下命令，才能将Packetbeat安装为Windows服务: PowerShell.
• Run
• PS> cd 'C:\Program Files\Packetbeat> C:\Program Files\Packetbeat>Windows

如果您的系统上禁用了脚本执行，则需要设置当前会话的执行策略以允许脚本运行。例如:启动.\install-service-packetbeat.ps1.

• Before启动程序包节拍，您应该查看配置文件中的配置选项，例如C：\ UnRestricted -File Files\Packetbeat\packetbeat.yml或/etc/packetbeat/packetbeat.yml

以下是在windows上安装packetbeat的文档的link。

Answer 2

按照on this page的说明在windows计算机上安装packetbeat。

注意：

要在windows计算机上运行packetbeat，需要使用winpcap.dll。WinPCap本身目前不受支持，因此当前的最佳实践是在winpcap兼容模式下使用npcap。See this section of the Packetbeat FAQ

您可以下载npcap的安装程序here。

在winpcap兼容模式下安装npcap (0.86版)的命令行调用为：

npcap-0.86.exe /winpcap_mode=yes

静默安装将是：

npcap-0.86.exe /S /winpcap_mode=yes