packetbeat是否支持拦截

Question

假设我必须监视MySQL，并且我需要截获特定用户对特定表的一些特定查询。(我知道可以从MySQL进行配置，但仅用于描述我的问题)

示例:查询问题：

SELECT * FROM Salary WHERE user = 'CEO'

packetbeat是否支持在嗅探时以某种方式拦截这些非法查询或数据包？

Answer 1

Packetbeat只会检测这些查询(就像任何其他查询一样)，并将它们发送到Elasticsearch，但Packetbeat不提供阻止这些查询运行的方法，这不是它的工作。

但是，使用Kibana，您可以分析谁在哪些表上做了什么，并(事后)采取行动。