累計文章數 17,823篇
參賽組數 926組
團隊組數 050隊
完賽人數 527 人
Searching Part IV(搜尋) 此篇會說明一些實際的應用情況及範例此篇的指令以 kibana 操作為主,個人覺得比較方便好用且易上手 實際應用...
這應該是短期間ES的知識篇最後一篇..... 脫離on cloud太久了,怕一個不小心被判失格就GG了 但這些不寫後面引入資料跟建制模板,拉出資料根本講不下去呀...
SIEM可以分析主機相關和網絡相關的安全事件,作為警報調查或交互式威脅搜尋的一部分。 Kibana中的SIEM應用程序為安全團隊提供了一個交互式工作區,以對事件...
Hello 大家,聽說最近要變冷了~大家記得要注意保暖的部分。 今天會針對regexp query跟term query,regexp query他其實就算是正...
你可以學到? 今天,我們將學會什麼是 ECS(Elastic Common Schema)以及如何讀取 SIEM 的資料進 Elastic SIEM。 本篇的主...
Day 9 Elasticsearch API 查詢(Monitor) 前言 昨天我們簡單闡述了ElasticCloud上關於Elasticsearch的簡單...