Packetbeat

HTTPのようなネットワークプロトコルでは、アプリケーションの遅延やエラー、応答時間、SLA、ユーザーアクセスのパターンや傾向などの状況を把握することが可能です。 

Packetbeatを使ってこのデータにアクセスすることで、ネットワーク内のトラフィックの流れを理解できます。完全にパッシブで、遅延を発生させるオーバーヘッドもなく、既存のインフラストラクチャーへの影響がありません。ライブデモンストレーションで体験してください。

PacketbeatはElastic Stackの一部であり、Elastic Common Schema（ECS）をサポートします。つまり、Logstash、Elasticsearch、Kibanaとシームレスに連携可能。Logstashでネットワークデータを変換したり情報を付加するタスクも、Elasticsearchデータの分析結果の編集も、KibanaのダッシュボードやElasticセキュリティでのデータチェックまで、Packetbeatを使えば作業が簡単になります。

ネットワークトラフィック情報をディスクにスプーリングすれば、どれほど小さなデータもパイプラインから失われることはありません。もしダウンストリームに問題が生じても、Packetbeatがネットワークデータを保持し、問題が解消されたタイミングですべてのデータを確実にElasticsearchやLogstashへ送信します。