Wir überwachen Änderungen der Dateien mit Alerting OpenDistro für Elasticsearch
Heute besteht die Notwendigkeit, Änderungen bestimmter Dateien auf dem Server zu überwachen. Es gibt viele verschiedene Möglichkeiten, beispielsweise osquery von Facebook. Da ich jedoch kürzlich angefangen habe, Open Distro for Elasticsearch zu verwenden, habe ich entschieden, Dateien mit Elasticsearch zu überwachen, einer seiner Beats. Ich werde die Installation des Elastic Stacks und von Auditbeat nicht beschreiben, alles erfolgt gemäß den Anleitungen. Nach der Installation sollten Sie lediglich die Datei auditbeat.yml bearbeiten, in […]
