iT邦幫忙

鐵人檔案

第 12 屆 iT 邦幫忙鐵人賽
回列表
Elastic Stack on Cloud

Hey~有聽說資安跟ELK有一腿嗎? 系列

近期遇到收集或分析數據相關老是聽到ELK,尤其後來將防火牆的Log利用Elastic Search搭配Kibana讓我有效的掌握遇到的狀況,另外又能協助進行可視化來跟其他人溝通,並將時常需要進行監測的模式做成Dashboard。本次將會以Firewall Log為例進行一些基本操作的說明,並希望能帶動一些資安相關討論。

鐵人鍊成 | 共 30 篇文章 | 6 人訂閱 訂閱系列文 RSS系列文 團隊薪水被偷
DAY 1

Day01 與ELK的相遇

第二年參加鐵人賽, 在收到報名通知信之前就開始百般猶豫啊!!! 想參加歸想參加, 但不知道要寫甚麼讓人很困擾, 收到信後轉傳給我同事, 大家都表示可以以及詢問...

2020-09-16 ‧ 由 Jim 分享
DAY 2

Day02 ELK與資安的關係

Hello 各位~ 我滿腦子都是這周要去山上玩, 原本想說要先屯個三篇之後慢慢發, 結果我整理完行李...就這個時間了哈哈哈, 只好先把今天的進度補上了! EL...

2020-09-17 ‧ 由 Jim 分享
DAY 3

Day03 讓我們來看看ELK的Kibana裡面長怎樣~

Hello 各位~ 昨天下班=放假~~ 走路都像在飛一樣興奮到不行XD 但要累積去玩的時候要打的文章也是有點喘不過來 怎麼遇到的呢? OK~ELK呢是有一次我...

2020-09-18 ‧ 由 Jim 分享
DAY 4

Day04 正式來使用一下Kibana吧

Hello 各位 結束了完美的一天露營, 大推大家到苗栗露營, 宇宙無敵舒壓XDD 就讓我在樹樹草草圍繞的情況下完成今天的文章吧! 這裡真的美炸天 ###從何...

2020-09-19 ‧ 由 Jim 分享
DAY 5

Day05 利用Kibana來尋找有風險的Port(埠)

Hello大家, 繼昨天露營之後我今天跑來台中了, 昨天半夜還在帳篷裡面打文章, 有夠克難的啦!!! 今天就可以正常一點、舒適一點的處理, 來跟大家聊一下por...

2020-09-20 ‧ 由 Jim 分享
DAY 6

Day06 Kibana Search

連續玩了三天今天幾乎收不了心! 好想要繼續在原野中大笑, 想要繼續在大床上翻滾, 這幾天都是玩到很晚然後半夜打文章, 之後一大早起床, 以至於今天下午工作到打瞌...

2020-09-21 ‧ 由 Jim 分享
DAY 7

Day07 Kibana的Query DSL Part1

第七天了!! 我還以為已經過了半個月的說~ 在第五天的時候我稍微地提到了Query DSL的功能, 有時候預設功能可能不夠滿足我們的需求就需要另外下Query來...

2020-09-22 ‧ 由 Jim 分享
DAY 8

Day08 Kibana的Query DSL Part2

Hello 大家 秋意濃有感受到嗎? 最近累到無法做好表情管理, 我不是隨時暴怒就是在傻笑, 那我們今天就接續著講其他query的方法吧~ prefix que...

2020-09-23 ‧ 由 Jim 分享
DAY 9

Day09 Kibana的Query DSL Part3

Hello 大家, 聽說最近要變冷了~ 大家記得要注意保暖的部分。 今天會針對regexp query跟term query, regexp query 他其實...

2020-09-24 ‧ 由 Jim 分享
DAY 10

Day10 Kibana的Query DSL Part4

Hello 大家, 天氣真的轉涼的很明顯餒!! 辦公室也不知道在冷幾點的XD 這個淺談的系列在兩個Part就要講完了 後面就會開始進入應用方面, 有機會也會順便...

2020-09-25 ‧ 由 Jim 分享