开发 packet-beat 插件

Elastic 的 beat 家族有很多著名的产品比如 filebeat、packetbeat 等，都支持扩展开发，项目使用 go 语言，这里演示开发环境的搭建。

设置下载源：

go env -w GO111MODULE=on 

go env -w GOPROXY=https://goproxy.io,direct

安装go，设置好gopath和goroot，go的版本最好和 mod 文件一致。

安装 winpcap，底层的网卡抓包支持：

https://www.winpcap.org/install/bin/WinPcap_4_1_3.exe

安装 elasticsearch 和 kibana，这里使用 packetbeat-8.2，那么对应的 es 和 kibana 也使用 8.2 的版本。

【1】开发环境搭建

拉取源代码：

GitHub - elastic/beats: Beats - Lightweight shippers for Elasticsearch & Logstash

所有的 beat 项目都在这里面，例如常用的 filebeat、packetbeat 等。

packetbeat整合在beats项目中，其中还包括topbeat以及filebeat,现简要介绍beats源码框架内容如下:

* /libbeat:公共依赖库

* /filebeat:logstash升级版，处理日志类型数据

* /packbeat:网络抓包

* /topbeat:监控系统性能；

* /vendor:依赖的第三方库（如dns开源库或者其他协议栈）

* /tests:用于测试的pcamp抓包文件

* /scripts:测试脚本

packetbeat项目源码：

注意 gopath 下面的mod文件标注有需要的go版本：

然后编译：

会进行相关依赖的下载：

注意分支的选择，这里选择 8.2 进行开发测试。