テスト用途でhttpサーバ-client間のトラフィックをpacketbeatで取得しています。
http.response.bodyをElasticSearchに投入することはできたのですが、gzipでエンコーディングされており、中身を見ることができません。
展開した元の形(application/jsonやtext/html)のまま、ElasticSearchに投入することはできるのでしょうか？
よろしくお願い致します。
httpサーバの設定で、gzipがonになっていたりしませんか？
packetbeat自体で展開する機能はないはずなので、Logstashに送って展開するなどの処理を挟む必要があるかと思います。
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.