Wenn Sie eine Überwachungsumgebung haben, das könnte Ihr nächster Schritt sein; und es geht nicht mehr darum, einen kleinen Bildschirm von 7 zu haben″ an unserem Schreibtisch, etwas niedliches und geeky zugleich. Etwas, das uns hilft, den Zustand unserer Organisation dank operativer Überwachung und Transparenz in Echtzeit zu sehen, Ich sagte 😎 .
In diesem Dokument werden wir die Visualisierung der von unserer Elasticsearch gesammelten Daten nutzen, um sie am Ende als nicht zu sehen, en Grafana. Wir werden in zukünftigen Beiträgen andere verschiedene Arten von sehr cooler Visualisierung durchführen, um zu verstehen, was in unserem Netzwerk passiert, Heute ist es das Tabellenformat.
In diesem Beitrag sehen wir ein sehr interessantes Panel für Grafana, ein Sankey-Typ-Panel, eine Möglichkeit zu visualisieren (mit den Augen) Daten, die wir im Text haben und eine Beziehung zwischen ihnen haben, wir werden sie ausnutzen (meldet sich in Elasticsearch an).
gut, Dieses Mal werden wir die IP-Adressen ausnutzen, die wir in den Elasticsearch-Indizes gespeichert haben, Wir werden sie auf einer Weltkarte visualisieren und somit verstehen, woher oder wohin unsere Daten gehen.
Nach dem Sehen wie wir Suricata installieren und haben es funktionsfähig gelassen, Jetzt ist es an der Zeit, Ihre Daten zu verarbeiten und freundlicher anzuzeigen, Dafür werden wir Grafana als Betrachter verwenden, obwohl mit Kibana können Sie es auf die gleiche Weise tun (oder einfacher). All dies dank der Tatsache, dass wir Suricata-LOGs in Elasticsearch speichern werden.
In diesem Beitrag sehen wir die Schritte, die wir ausführen müssen, um Suricata auf einem Debian zu installieren 10.6. Suricata ist eine leistungsstarke Netzwerk-Engine, als IDS (Intrusion Detection System), IPS (Angrifferkennungssystem) und als Netzwerküberwachungssystem verwendet, und natürlich, Open Source!