Wir überwachen die Dateiänderungen mit Alerting OpenDistro für Elasticsearch
Heute bestand die Notwendigkeit, Änderungen bestimmter Dateien auf dem Server zu überwachen. Es gibt viele verschiedene Methoden, zum Beispiel osquery von Facebook, aber da ich vor kurzem angefangen habe, Open Distro für Elasticsearch zu verwenden, habe ich mich entschieden, die Dateien mit Elasticsearch zu überwachen, einem seiner Beats. Ich werde die Installation des Elastic Stack und von Auditbeat nicht beschreiben, alles ist in den Handbüchern, das Einzige ist, dass Sie nach der Installation die Datei auditbeat.yml bearbeiten sollten, in […]
