Wenn Sie eine Überwachungsumgebung haben, das könnte Ihr nächster Schritt sein; und es geht nicht mehr darum, einen kleinen Bildschirm von 7 zu haben″ an unserem Schreibtisch, etwas niedliches und geeky zugleich. Etwas, das uns hilft, den Zustand unserer Organisation dank operativer Überwachung und Transparenz in Echtzeit zu sehen, Ich sagte 😎 .
Und wir fahren mit weiteren seltsamen Dingen fort… heute der erste, der Protokolle in der Ubiquiti Unifi-Umgebung sammelt, unserer APs, Schalter… zweitens analysieren wir, wir behandeln die Logs mit Logstash und zum Nachtisch speichern wir sie in Elasticsearch, und das i-Tüpfelchen wird sein, es mit Grafana zu visualisieren. All dies, um in Echtzeit zu kontrollieren, was in unserer Kommunikationsinfrastruktur passiert, wer versucht, auf die Wisfis zuzugreifen…
Kommen! Bitte noch ein Protokoll! Dieses Mal werden wir sehen, wie wir die Protokolle unserer geliebten VMware vSphere-Umgebung ausnutzen können, von vCSA oder vCenter Server Appliance leiten wir die Protokolle an Logstash um, damit sie in Elasticsearch verarbeitet und gespeichert werden, endlich können wir sie mit Grafana auf grafischere Weise visualisieren. Auf diese Weise können wir in Echtzeit verstehen, was passiert, oder wir können Berichte mit den Daten der letzten 24 Stunden erstellen, Woche, meine… vollständig anpassbar, kostenlos…
gut, Es gibt einen weiteren Beitrag über das Sammeln von Protokollen und das Anzeigen dieser, um zu verstehen, was in unserer Infrastruktur passiert, Heute haben wir ein Dokument, in dem wir sehen, wie Sie die Logs einer Synology an unseren Logstash senden und dann in Elasticsearch speichern und schließlich mit Grafana anzeigen.
Heute haben wir eine sehr interessante Speisekarte, und wenn Sie für einen NetScaler in Ihrer Infrastruktur verantwortlich sind, In diesem Beitrag werden wir sehen, wie wir ihre Protokolle sammeln und dann verarbeiten und schließlich ein Dashboard in Grafana erstellen können, das in Echtzeit angezeigt wird (Das historische) die gesammelten Daten.
Nun, heute ist ein weiterer Beitrag über das Sammeln von Protokollen, wie man sie behandelt und vor allem wie man sie visualisiert; In diesem Dokument sehen wir, wie Sie den gesamten Prozess mit den VMware ESXi-Hypervisor-Protokollen durchführen, behandeln sie mit Elastic Stack und visualisieren schließlich in Grafana, was uns interessiert, Wie könnten Fehlerprotokolle sein?, von falschen Logins…
gut, gut, gut, Was dachten Sie, wir waren im Urlaub?… Naja fast! aber wir vergessen nicht, bei dieser Gelegenheit einen speziellen Podcast mitzubringen, Ich musste arbeiten und heute halten wir einen Vortrag über Elastic Stack.
In diesem Dokument werden wir die Visualisierung der von unserer Elasticsearch gesammelten Daten nutzen, um sie am Ende als nicht zu sehen, en Grafana. Wir werden in zukünftigen Beiträgen andere verschiedene Arten von sehr cooler Visualisierung durchführen, um zu verstehen, was in unserem Netzwerk passiert, Heute ist es das Tabellenformat.
Wir fahren mit einem weiteren Dokument fort, in dem wir versuchen werden, alle unsere LOGs in Elasticsearch zu zentralisieren, Diesmal liegt es an unseren Fortigate-Firewalls. Die Idee wird nicht nur sein, die LOGs zu sammeln, sondern sie auch visuell zu verstehen und über Tools zu verfügen, die uns täglich helfen..
Nach dem Sehen wie wir Suricata installieren und haben es funktionsfähig gelassen, Jetzt ist es an der Zeit, Ihre Daten zu verarbeiten und freundlicher anzuzeigen, Dafür werden wir Grafana als Betrachter verwenden, obwohl mit Kibana können Sie es auf die gleiche Weise tun (oder einfacher). All dies dank der Tatsache, dass wir Suricata-LOGs in Elasticsearch speichern werden.