如何使用PacketBeat监控HTTPS流量并获取HTTPS请求响应码？

首先明确：PacketBeat没有单独的"HTTPS"协议选项，因为HTTPS本质是TLS加密的HTTP，只需通过配置http协议模块并启用TLS解析即可实现监控。

一、配置PacketBeat监控HTTPS流量 #

1. 编辑PacketBeat主配置文件packetbeat.yml，启用http协议模块并指定HTTPS端口，开启TLS解析：

packetbeat.protocols:
  - type: http
    ports: [443, 8443] # 覆盖常见的HTTPS端口，可根据实际环境添加
    ssl: true # 开启TLS流量解析

2. 赋予PacketBeat捕获网络流量的权限（Linux环境）：

sudo setcap cap_net_raw,cap_net_admin=eip /usr/bin/packetbeat

3. 配置数据输出（以Elasticsearch为例，可替换为Logstash等）：

output.elasticsearch:
  hosts: ["localhost:9200"] # 你的Elasticsearch地址

4. 重启PacketBeat服务使配置生效：

sudo systemctl restart packetbeat

二、获取HTTPS调用的响应码 #

能否获取响应码取决于是否能解密TLS流量：

• 如果持有服务器私钥/证书：可以在配置中添加密钥路径，PacketBeat会解密HTTPS流量，完整提取HTTP层面的信息，包括响应码、请求URL、请求方法等。示例配置：

packetbeat.protocols:
  - type: http
    ports: [443]
    ssl: true
    ssl.key: "/etc/pki/tls/private/server.key" # 服务器私钥路径
    ssl.certificate: "/etc/pki/tls/certs/server.crt" # 服务器证书路径

• 无密钥/证书：只能获取TLS握手元数据（如源/目的IP、端口、流量大小、加密套件等），无法提取HTTP响应码。

内容的提问来源于stack exchange，提问作者Sowmiya