Lucene是一套用於全文檢索和搜尋的開放原始碼程式庫,由Apache軟體基金會支援和提供。(https://zh.wikipedia.org/wiki/Luc...
這次主辦單位很佛心的準備了精美禮品,且配合的Elastic 3rd party也免費提供30天的free account, 那我們就註冊30天account,...
通常第一步都會從Getting Started 開始,那我們也就不免俗的從第一支影片(下圖紅圈)開始看起。 影片大約33分鐘,實作的部份從18分47秒開始,如果...
儀表板裡有呈現最近Deploy的資訊,在上次的課程裡,我們申請了一個帳號並開通了Kibana跟Elastic Search, 這次要利用Elastic所附加的3...
我們都知道Json是網頁的格式,當然要使用強大的搜尋引擎,Json一定是必備的工具,那怎麼利用Json來強化我們的Search Engine 呢? 在教學影片裡...
Logstash故名思就就是跟Log有關,在學習的影片中除了Data Flow的管理之外,還提到了Security還有Web Apps相關。 至於如何跟Kiba...
ARM不是安謀的ARM是Azure Resource Manager, 故名思義,就是把Azure的資源在Elastic的平台上做管理。 ARM模板接受許多參數...
使用彈性APM(應用程序性能監測)可以快速了解應用程序的性能。使用定制的,靈活的工具來跟踪重要的事件,從而替代疲勞替代最低。 APM跟Log不同的是,APM能再...
SIEM可以分析主機相關和網絡相關的安全事件,作為警報調查或交互式威脅搜尋的一部分。 Kibana中的SIEM應用程序為安全團隊提供了一個交互式工作區,以對事件...
ECS是在Elastic用戶社區的支持下開發的開源規範,為用戶在Elasticsearch中構造事件數據提供了一致且可自定義的方式。 ECS有助於對來自各種來源...