iT邦幫忙

鐵人檔案

第 12 屆 iThome 鐵人賽
回列表
Elastic Stack on Cloud

Hey~有聽說資安跟ELK有一腿嗎? 系列

近期遇到收集或分析數據相關老是聽到ELK,尤其後來將防火牆的Log利用Elastic Search搭配Kibana讓我有效的掌握遇到的狀況,另外又能協助進行可視化來跟其他人溝通,並將時常需要進行監測的模式做成Dashboard。本次將會以Firewall Log為例進行一些基本操作的說明,並希望能帶動一些資安相關討論。

鐵人鍊成 | 共 30 篇文章 | 9 人訂閱 訂閱系列文 RSS系列文 團隊薪水被偷
DAY 1

Day01 與ELK的相遇

第二年參加鐵人賽,在收到報名通知信之前就開始百般猶豫啊!!!想參加歸想參加,但不知道要寫甚麼讓人很困擾,收到信後轉傳給我同事,大家都表示可以以及詢問後面要怎麼執...

2020-09-16 ‧ 由 Jim 分享
DAY 2

Day02 ELK與資安的關係

Hello 各位~我滿腦子都是這周要去山上玩,原本想說要先屯個三篇之後慢慢發,結果我整理完行李...就這個時間了哈哈哈,只好先把今天的進度補上了! ELK呢他能...

2020-09-17 ‧ 由 Jim 分享
DAY 3

Day03 讓我們來看看ELK的Kibana裡面長怎樣~

Hello 各位~昨天下班=放假~~走路都像在飛一樣興奮到不行XD但要累積去玩的時候要打的文章也是有點喘不過來 怎麼遇到的呢? OK~ELK呢是有一次我們公司在...

2020-09-18 ‧ 由 Jim 分享
DAY 4

Day04 正式來使用一下Kibana吧

Hello 各位結束了完美的一天露營,大推大家到苗栗露營,宇宙無敵舒壓XDD就讓我在樹樹草草圍繞的情況下完成今天的文章吧!這裡真的美炸天 ###從何開始用起呢?...

2020-09-19 ‧ 由 Jim 分享
DAY 5

Day05 利用Kibana來尋找有風險的Port(埠)

Hello大家,繼昨天露營之後我今天跑來台中了,昨天半夜還在帳篷裡面打文章,有夠克難的啦!!!今天就可以正常一點、舒適一點的處理,來跟大家聊一下port的問題吧...

2020-09-20 ‧ 由 Jim 分享
DAY 6

Day06 Kibana Search

連續玩了三天今天幾乎收不了心!好想要繼續在原野中大笑,想要繼續在大床上翻滾,這幾天都是玩到很晚然後半夜打文章,之後一大早起床,以至於今天下午工作到打瞌睡XDD...

2020-09-21 ‧ 由 Jim 分享
DAY 7

Day07 Kibana的Query DSL Part1

第七天了!!我還以為已經過了半個月的說~在第五天的時候我稍微地提到了Query DSL的功能,有時候預設功能可能不夠滿足我們的需求就需要另外下Query來處理,...

2020-09-22 ‧ 由 Jim 分享
DAY 8

Day08 Kibana的Query DSL Part2

Hello 大家秋意濃有感受到嗎?最近累到無法做好表情管理,我不是隨時暴怒就是在傻笑,那我們今天就接續著講其他query的方法吧~ prefix querypr...

2020-09-23 ‧ 由 Jim 分享
DAY 9

Day09 Kibana的Query DSL Part3

Hello 大家,聽說最近要變冷了~大家記得要注意保暖的部分。 今天會針對regexp query跟term query,regexp query他其實就算是正...

2020-09-24 ‧ 由 Jim 分享
DAY 10

Day10 Kibana的Query DSL Part4

Hello 大家,天氣真的轉涼的很明顯餒!!辦公室也不知道在冷幾點的XD這個淺談的系列在兩個Part就要講完了後面就會開始進入應用方面,有機會也會順便介紹參數,...

2020-09-25 ‧ 由 Jim 分享