tshark VM设备 该项目构建了可用于分析tshark -T ek（ndjson）输出的虚拟机。 虚拟设备是使用vagrant构建的，该版本使用预安装和预配置的ELK堆栈构建Debian 10。 虚拟机启动后，过程很简单： 解码的pcap（ tshark -T ek output / ndjson）通过TCP/17570发送到VM VM中的ELK堆栈将处理和索引数据 Kibana在VM中运行，可以在http://127.0.0.1:15601/app/kibana#/dashboard