Packetbeatでのgzipの展開について


(Kanekotky) #1

テスト用途でhttpサーバ-client間のトラフィックをpacketbeatで取得しています。
http.response.bodyをElasticSearchに投入することはできたのですが、gzipでエンコーディングされており、中身を見ることができません。
展開した元の形(application/jsonやtext/html)のまま、ElasticSearchに投入することはできるのでしょうか?

よろしくお願い致します。


(Jun Ohtani) #2

httpサーバの設定で、gzipがonになっていたりしませんか?

packetbeat自体で展開する機能はないはずなので、Logstashに送って展開するなどの処理を挟む必要があるかと思います。


(system) #3

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.