윈로그비트와 시스몬
19시간 전
윈로그비트와 시스몬을 비교했을때... 시스몬이 좋은가요?? 어떤 차이가 있을가요?
1
IT인을 위한 ELK 통합로그시스템 구축과 활용
월25,666원 88,000원
77,000원
3개월 할부시
77,000원
3개월 할부시
(12% 할인, 6일 남음)
지식공유자의 다른 강의
연관 로드맵
연관 로드맵이 없어요.
ELK와 UTM연동이 가능한가요?
1달 전
안녕하세요ELK를 침해사고대응 학습용으로 사용하고 싶습니다.
pfsense 와 ELK를 연동해 UTM 로그를 받아와 사용하고 싶은데 가능한가요? 검색해보니 옛날자료들에서는 안된다는 의견이 많더군요 ㅠㅠ 지금도 안되는지 궁금합니다..
0
7.6 버전부터는 visualize 에 'coordinate map' 는 없네요.
1달 전
7.6 버전 부터는 coordinate map 은 없고,
map 선택 후에 layes 에서 documents 를 선택한 후에 해야하네요.
1
지금 찾으시는 분들은..
1달 전
https://www.elastic.co/guide/en/kibana/7.6/tutorial-build-dashboard.html#load-dataset
1
visuallize 만들때 analyzer 가 적용된 필드는 선택항목에 안나옵니다
1달 전
visuallize 만들때 analyzer 가 적용된 필드는 선택항목에 안나옵니다
keyword로 된 string 항목은 나오는데 nori 가 적용된
항목들은 visuallize 에서 필드 선택이 안되는데
이거 버전마다 틀린건가요?
7.1에서 테스중입니다
1
logstash에서 geoip가져 올때 매핑 방법을 알려 주세요.
6달 전
apache로그->filebeat->logstash로 데이터를 넣으면 geoip데이터는 잘 변환 하는것 같은데 location정보가 float으로 설정되어서 맵에서 사용할 수가 없습니다.
logstash의 geoip부분 설정은 아래와 같습니다.
...생략grok{ match=>[ "message", "%{COMMONAPACHELOG}"]} geoip{source => "clientip"}...생략
위의 설정으로 기본 아파치 접속 로그를 읽으면 geoip데이터가 아래와 같이 매핑됩니다.
"geoip" : {...생략..."location" : { "properties" : { "lat" : { "type" : "float" }, "lon" : { "type" : "float" } }}
좌표 정보를 geo_point로 받으려면 매핑은 수동으로 따로 해 줘야 하는 것인지요?
2
윈도우 클라이언트 ELK연동 실습
6달 전
리눅스 실습후 갑자기 윈도우로 넘어왔는데 sysmon에 관한 실습은 장기과정에 포함되는건가요?
그리고 실습하는 환경이 호스트 PC인지 가상윈도우인지 궁금하네요.
만약 가상 윈도우라면 이미지파일도 주시면 감사하겟습니다.
2
혹시 nxlog.conf 받을 수 있을까요?
6달 전
정지해서 타이핑으로 치긴 했는데요...
Couldn't change to SpoolDir 'C:\Program Files (x86) \nxlog\data'; 지정된 경로를 찾을 수 없습니다.
이렇게 나오네요 ㅠㅠ
0
혹시 못찾으시는분들
7달 전
https://www.elastic.co/guide/en/kibana/current/tutorial-build-dashboard.html#tutorial-load-dataset
2