eBPF网络安全探针

简介

input_network_security插件可以实现利用ebpf探针采集网络安全相关动作。

版本

配置参数

参数	类型	是否必填	默认值	说明
Type	string	是	/	插件类型。固定为input_network_security
ProbeConfig	object	否	ProbeConfig 包含默认为空的 Filter	ProbeConfig 内部包含 Filter，Filter 内部是或的关系
ProbeConfig[xx].AddrFilter	object	否	/	网络地址过滤器
ProbeConfig[xx].AddrFilter.DestAddrList	[string]	否	空	目的IP地址白名单，不填表示不进行过滤
ProbeConfig[xx].AddrFilter.DestPortList	[string]	否	空	目的端口白名单，不填表示不进行过滤
ProbeConfig[xx].AddrFilter.DestAddrBlackList	[string]	否	空	目的IP地址黑名单，不填表示不进行过滤
ProbeConfig[xx].AddrFilter.DestPortBlackList	[string]	否	空	目的端口黑名单，不填表示不进行过滤
ProbeConfig[xx].AddrFilter.SourceAddrList	[string]	否	空	源IP地址白名单，不填表示不进行过滤
ProbeConfig[xx].AddrFilter.SourcePortList	[string]	否	空	源端口白名单，不填表示不进行过滤
ProbeConfig[xx].AddrFilter.SourceAddrBlackList	[string]	否	空	源IP地址黑名单，不填表示不进行过滤
ProbeConfig[xx].AddrFilter.SourcePortBlackList	[string]	否	空	源端口黑名单，不填表示不进行过滤

样例

XXXX

输入

TODO

采集配置

enable: true
inputs:
  - Type: input_network_security
    ProbeConfig:
      AddrFilter:
        DestAddrList:
          - "10.0.0.0/8"
          - "92.168.0.0/16"
        DestPortList:
          - 80
        SourceAddrBlackList:
          - "127.0.0.1/8"
        SourcePortBlackList:
          - 9300
flushers:
  - Type: flusher_stdout
    OnlyStdout: true
    Tags: true

输出

TODO