如何在不使用Wireshark的情況下使用Flume捕獲Hadoop中的網絡流量？

Question

如何在Hadoop中創建包含僅使用Flume的網絡數據包的PCAP文件？

Answer 1

您可以使用Apache Metron這一點。

它不使用水槽，但卡夫卡+風暴和索引事件到Elasticsearch/Solr的。

你也可能會使用Apache的Nifi，比水槽更好IMO。

---

如果只是想水槽，你需要生成的運行水槽代理一些服務器上的PCAP文件（在某種程度上），那麼它只是一個配置的是代理設置源文件目錄的事， Flume通道和HDFS相應下沉。