In diesem Dokument werden wir die Visualisierung der von unserer Elasticsearch gesammelten Daten nutzen, um sie am Ende als nicht zu sehen, en Grafana. Wir werden in zukünftigen Beiträgen andere verschiedene Arten von sehr cooler Visualisierung durchführen, um zu verstehen, was in unserem Netzwerk passiert, Heute ist es das Tabellenformat.
In diesem Beitrag sehen wir die Schritte, die wir ausführen müssen, um Suricata auf einem Debian zu installieren 10.6. Suricata ist eine leistungsstarke Netzwerk-Engine, als IDS (Intrusion Detection System), IPS (Angrifferkennungssystem) und als Netzwerküberwachungssystem verwendet, und natürlich, Open Source!
Weiter geht es mit einem letzten Beitrag auf der Core-Installation unseres Systems Echtzeit-Überwachung, Heute werden wir sehen, wie Kibana installieren. Per Definition können wir dieses Tool als Datenanzeige zusammenfassen, die durch verschiedene Panels und Dashboards können wir versuchen, zu sehen und zu verstehen, was wir gespeichert haben.
Heute starten wir mit allererst, ein Dokument, in dem wir die notwendigen Schritte sehen vollständig entfalteten Elasticsearch zu machen, was unser Data Warehouse werden Protokolle und Messwerte Ausrüstung zu speichern, und dann greifen sie mit Kibana oder Grafana zur Anzeige!
gut, Wir werden eine Reihe von Dokumenten machen, wo ich die Schritte zeigen, werde notwendig eine Monitoring-Lösung in Echtzeit zu haben, vollständig in der Lage und funktional. Wir werden uns auf die vielen Möglichkeiten bauen, die uns die mythischen Werkzeuge Typ Elastic Stapel geben umfassend Elasticsearch, Laogshts, Kibana und natürlich packt Beats. Sie sind ein paar Beiträge, Ich hoffe, Sie genießen, Lass uns ausflippen