Question

假设我必须监控MySQL，我需要拦截特定用户在特定表上的某些特定查询。（我知道我可以从MySQL配置，但仅举例来描述我的问题）

示例：查询问题：

SELECT * FROM Salary WHERE user = 'CEO'

在嗅探时，packetbeat是否支持拦截那些非法查询或数据包？

Answer 1

Packetbeat只检测那些查询（就像任何其他查询一样）并将它们发送给Elasticsearch，但Packetbeat没有提供阻止这些查询运行的方法，这不是它的工作。

然而，使用Kibana，您可以分析谁在哪些表上做了什么并采取行动（事后）。