{"id":92075,"date":"2020-08-22T19:42:03","date_gmt":"2020-08-22T17:42:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk"},"modified":"2020-08-22T19:42:03","modified_gmt":"2020-08-22T17:42:03","slug":"elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","title":{"rendered":"ELK SIEM Open Distro: Visualisierung von Dashboards in ELK und SIEM in ELK","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>In diesem Beitrag wird die Einrichtung der Visualisierung von Informationsdpanels ELK und SIEM in ELK beschrieben.<br \/>\nDer Artikel ist in die folgenden Abschnitte unterteilt:<\/p>\n<p><\/p>\n<p>1- \u00dcbersicht ELK SIEM<br \/>\n2- Standard-Dashboards<br \/>\n3- Erstellung Ihrer ersten Dashboards<\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Inhaltsverzeichnis aller Beitr\u00e4ge.<\/p>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/515576\/\">Einf\u00fchrung. Bereitstellung von Infrastruktur und Technologien f\u00fcr SOC als Dienst (SOCasS)<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/515722\/\">ELK-Stack \u2014 Installation und Konfiguration<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/515920\/\">\u00dcberblick \u00fcber Open Distro<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/516050\/\">Visualisierung Dashboards und ELK SIEM<\/a><\/noindex><\/li>\n<li>Integration mit WAZUH<\/li>\n<li>Benachrichtigung (Alerting)<\/li>\n<li>Berichterstattung<\/li>\n<li>Fallmanagement<\/li>\n<\/ul>\n<p><\/p>\n<h3 id=\"1-obzor-elk-siem\">1- \u00dcbersicht ELK SIEM<\/h3>\n<p><\/p>\n<p>ELK SIEM wurde k\u00fcrzlich in den ELK-Stack in Version 7.2 vom 25. Juni 2019 hinzugef\u00fcgt.<\/p>\n<p><\/p>\n<p>Dies ist eine SIEM-L\u00f6sung, die von elastic.co entwickelt wurde, um das Leben eines Sicherheitanalytikers erheblich einfacher und weniger m\u00fchsam zu gestalten.<\/p>\n<p><\/p>\n<p>In unserer Ausgabe haben wir beschlossen, unser eigenes SIEM zu erstellen und unser eigenes Dashboard auszuw\u00e4hlen.<\/p>\n<p><\/p>\n<p>Wir halten es jedoch f\u00fcr wichtig, zuerst ELK SIEM zu erkunden.<\/p>\n<p><\/p>\n<h4 id=\"11--razdel-host-events\">1.1- Abschnitt Hostereignisse<\/h4>\n<p><\/p>\n<p>Zuerst betrachten wir den Hostabschnitt. Der Hostbereich erm\u00f6glicht es Ihnen, die Ereignisse zu sehen, die am Endpunkt selbst generiert werden.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Dashboards in ELK und SIEM in ELK\" src=\"\/wp-content\/uploads\/2020\/08\/54ebe976e6479930ca8d20cfacdc0d8d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Dashboards in ELK und SIEM in ELK\" src=\"\/wp-content\/uploads\/2020\/08\/e0862fafaa4ad1ba34714339a33c698f.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Nach dem Klicken auf Host anzeigen sollten Sie etwa Folgendes sehen. Wie Sie sehen k\u00f6nnen, sind drei Hosts mit diesem Computer verbunden:<\/p>\n<p><\/p>\n<p>1 Windows 10.<\/p>\n<p><\/p>\n<p>2 Server Ubuntu 18.04.<\/p>\n<p><\/p>\n<p>Wir haben mehrere angezeigte Visualisierungen, von denen jede verschiedene Arten von Ereignissen anzeigt.<\/p>\n<p><\/p>\n<p>Zum Beispiel zeigt die in der Mitte angegebenen Daten zu Anmeldungen auf allen drei Maschinen.<\/p>\n<p><\/p>\n<p>Dieses Datenvolumen, das Sie hier sehen, wurde \u00fcber f\u00fcnf Tage gesammelt. Das erkl\u00e4rt die gro\u00dfe Anzahl an fehlgeschlagenen und erfolgreichen Anmeldungen. Sie werden wahrscheinlich eine geringe Anzahl von Protokollen haben, also machen Sie sich keine Sorgen<\/p>\n<p><\/p>\n<h4 id=\"12--razdel-setevyh-sobytiy\">1.2- Abschnitt Netzereignisse<\/h4>\n<p><\/p>\n<p>Im Netzwerkbereich sollten Sie etwa Folgendes sehen. Dieser Abschnitt erm\u00f6glicht es Ihnen, genau zu verfolgen, was in Ihrem Netzwerk geschieht, vom HTTP-\/TLS-Verkehr bis hin zu DNS-Verkehr und externen Ereigniswarnungen.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Dashboards in ELK und SIEM in ELK\" src=\"\/wp-content\/uploads\/2020\/08\/3ebae3d5e85dd84556eb26901c2fd519.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Dashboards in ELK und SIEM in ELK\" src=\"\/wp-content\/uploads\/2020\/08\/344db7fac06acabaa011657debb52993.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<h3 id=\"2--dashbordy-po-umolchaniyu\">2- Standard-Dashboards<\/h3>\n<p><\/p>\n<p>Um den Benutzern das Leben zu erleichtern, haben die Entwickler von elastic.co ein Standard-Dashboard erstellt, das offiziell von ELK unterst\u00fctzt wird. Unsere Bits waren keine Ausnahme von dieser Regel. Hier werde ich das standardm\u00e4\u00dfige Packetbeat-Dashboard als Beispiel nehmen.<\/p>\n<p><\/p>\n<p>Wenn Sie den zweiten Artikelsschritt korrekt durchgef\u00fchrt haben. Sie sollten ein Dashboard eingerichtet haben, das auf Sie wartet. Lassen Sie uns anfangen.<\/p>\n<p><\/p>\n<p>W\u00e4hlen Sie im linken Tab von Kibana das Dashboardsymbol aus. Dies ist das dritte, wenn man von oben z\u00e4hlt.<\/p>\n<p><\/p>\n<p>Geben Sie den Namen des Teils im Suchfeld ein<\/p>\n<p><\/p>\n<p>Wenn in der Bit-Version mehrere Module vorhanden sind. F\u00fcr jedes von ihnen wird eine Steuerungstafel erstellt. Aber nur das Modul, das aktiv ist, zeigt nicht-leere Daten an.<\/p>\n<p><\/p>\n<p>W\u00e4hlen Sie das Modul aus, dessen Namen Sie ben\u00f6tigen.<\/p>\n<p><\/p>\n<p>Das ist die Hauptvorlage <strong>PacketBeat<\/strong>.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Dashboards in ELK und SIEM in ELK\" src=\"\/wp-content\/uploads\/2020\/08\/f895c527f746c6df4c7e4e43c4eee802.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Dies ist das Dashboard f\u00fcr Netzwerkstr\u00f6me. Es informiert uns \u00fcber eingehende und ausgehende Pakete, Quellen und Ziele von IP-Adressen und bietet viele n\u00fctzliche Informationen f\u00fcr den Analysten im Sicherheitszentrum.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Dashboards in ELK und SIEM in ELK\" src=\"\/wp-content\/uploads\/2020\/08\/1d319ebf0865ea4ad18c9f1a10d6182d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Dashboards in ELK und SIEM in ELK\" src=\"\/wp-content\/uploads\/2020\/08\/fb4f7078d667bc3c402198c2c58c293d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<h3 id=\"3---sozdanie-vashih-pervyh-dashbordov\">3 \u2014 Erstellen Sie Ihre ersten Dashboards<\/h3>\n<p><\/p>\n<h4 id=\"31--osnovnye-ponyatiya\">3\u20131- Grundbegriffe<\/h4>\n<p><\/p>\n<p><strong>A- Dashboard-Typen:<\/strong><\/p>\n<p><\/p>\n<p>Dies sind verschiedene Arten von Visualisierungen, die Sie zur Darstellung Ihrer Daten verwenden k\u00f6nnen.<\/p>\n<p><\/p>\n<p>zum Beispiel haben wir:<\/p>\n<p><\/p>\n<ul>\n<li>Balkendiagramm<\/li>\n<li>Karte<\/li>\n<li>Markdown-Widget<\/li>\n<li>Kreisdiagramm<\/li>\n<\/ul>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Dashboards in ELK und SIEM in ELK\" src=\"\/wp-content\/uploads\/2020\/08\/63a8cbb26fe1caa4c224fffca02a58ad.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>B- KQL (Kibana Query Language):<\/strong><\/p>\n<p><\/p>\n<p>Dies ist die Sprache, die in Kibana verwendet wird, um die Daten bequem zu durchsuchen. Sie erm\u00f6glicht es Ihnen, zu \u00fcberpr\u00fcfen, ob bestimmte Daten vorhanden sind, und viele weitere n\u00fctzliche Funktionen. Um mehr zu erfahren, k\u00f6nnen Sie die Informationen unter diesem Link studieren.<\/p>\n<p><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.elastic.co\/guide\/en\/kibana\/current\/kuery-query.html\">https:\/\/www.elastic.co\/guide\/en\/kibana\/current\/kuery-query.html<\/a><\/noindex><\/p>\n<p><\/p>\n<p>Das ist ein Beispiel f\u00fcr eine Abfrage zur Suche nach einem Host mit Windows 10 Pro.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Dashboards in ELK und SIEM in ELK\" src=\"\/wp-content\/uploads\/2020\/08\/2785f9afe1dfe463ad6b56febcfa04b8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>C- Filter:<\/strong><\/p>\n<p><\/p>\n<p>Diese Funktion erm\u00f6glicht es Ihnen, bestimmte Parameter zu filtern, wie z.B. den Hostnamen, den Code oder die Ereignis-ID usw. Filter verbessern erheblich die Ermittlungsphase hinsichtlich der Zeit und der M\u00fche, die f\u00fcr das Finden von Beweisen ben\u00f6tigt werden.<\/p>\n<p><\/p>\n<p><strong>D- Erste Visualisierung:<\/strong><\/p>\n<p><\/p>\n<p>Lassen Sie uns eine Visualisierung f\u00fcr MITRE ATT &amp; CK erstellen.<\/p>\n<p><\/p>\n<p>Zuerst m\u00fcssen wir zu <strong>Dashboard \u2192 Neuen Dashboard erstellen \u2192 Neu erstellen \u2192 Kreisdiagramm-Dashboard<\/strong><\/p>\n<p><\/p>\n<p>Legen Sie den Typ f\u00fcr das Indexmuster fest, und dann ber\u00fchren Sie den Namen Ihres Bits.<\/p>\n<p><\/p>\n<p>Dr\u00fccken Sie die Eingabetaste. Zu diesem Zeitpunkt sollten Sie den gr\u00fcnen Donut sehen.<\/p>\n<p><\/p>\n<p>Im Tab Buckets auf der linken Seite finden Sie:<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Dashboards in ELK und SIEM in ELK\" src=\"\/wp-content\/uploads\/2020\/08\/432dd674f142ee33b4e248621638b9e8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p> \u2014 Split Slices teilt den Donut in verschiedene Teile entsprechend der Verteilung der Daten.<\/p>\n<p><\/p>\n<p> \u2014 Split Chart erstellt einen weiteren Donut neben diesem. <\/p>\n<p><\/p>\n<p>Wir werden die geteilten Slices verwenden.<\/p>\n<p><\/p>\n<p>Wir werden unsere Daten in Abh\u00e4ngigkeit von dem Begriff visualisieren, den wir ausgew\u00e4hlt haben. In diesem Fall wird sich der Begriff auf MITRE ATT &amp; CK beziehen.<\/p>\n<p><\/p>\n<p>Im Winlogbeat ist das Feld, das uns diese Informationen zur Verf\u00fcgung stellt, genannt:<\/p>\n<p><\/p>\n<pre><code class=\"plaintext\">winlog.event_data.RuleName<\/code><\/pre>\n<p><\/p>\n<p><strong>Wir werden die Z\u00e4hlmetrik einstellen, um die Ereignisse nach der Anzahl ihrer Vorkommen zu ordnen.<\/strong><\/p>\n<p><\/p>\n<p>Aktivieren Sie die Funktion \"Andere Werte in einem separaten Segment gruppieren\".<\/p>\n<p><\/p>\n<p>Es wird praktisch sein, wenn die gew\u00e4hlten Begriffe viele verschiedene Bedeutungen haben, die vom Rhythmus ausgehen. Dies hilft, die anderen Daten als Ganzes zu visualisieren. Es gibt Ihnen einen Eindruck vom Prozentsatz der anderen Ereignisse.<\/p>\n<p><\/p>\n<p>Jetzt, wo wir die Datenregisterkarte eingerichtet haben, gehen wir zur Registerkarte der Parameter.<\/p>\n<p><\/p>\n<p>Sie sollten Folgendes tun:<\/p>\n<p><\/p>\n<p>** Entfernen Sie die Donut-Form, damit ein voller Kreis in der Visualisierung erscheint.<\/p>\n<p><\/p>\n<p>** W\u00e4hlen Sie die Position der Legende, die Ihnen gef\u00e4llt. In diesem Fall werden wir sie rechts anzeigen.<\/p>\n<p><\/p>\n<p>** Stellen Sie die Anzeigewerte so ein, dass sie neben ihrem Fragment angezeigt werden, um die Lesbarkeit zu erleichtern, und lassen Sie die anderen auf den Standardwerten.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Dashboards in ELK und SIEM in ELK\" src=\"\/wp-content\/uploads\/2020\/08\/9b2e230247a5277c198f196e96e5f6da.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>Das K\u00fcrzen definiert, wie viel Sie aus dem Ereignisnamen anzeigen m\u00f6chten.<\/strong><\/p>\n<p><\/p>\n<p>Legen Sie die Zeit fest, ab der die Visualisierung beginnen soll, und klicken Sie dann auf das blaue Quadrat.<\/p>\n<p><\/p>\n<p>Es sollte in etwa so aussehen:<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Dashboards in ELK und SIEM in ELK\" src=\"\/wp-content\/uploads\/2020\/08\/b89f5bf6aee38ff9019540b5f72b6c4c.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Sie k\u00f6nnen auch einen Filter f\u00fcr Ihre Visualisierung hinzuf\u00fcgen, um einen bestimmten Host zu filtern, den Sie \u00fcberpr\u00fcfen m\u00f6chten, oder alle Parameter, die Ihrer Meinung nach f\u00fcr Ihr Ziel hilfreich sind. Die Visualisierung wird nur die Daten anzeigen, die den im Filter platzierten Regeln entsprechen. In diesem Fall werden wir die Daten von MITER ATT &amp; CK anzeigen, die nur von dem Host mit dem Namen win10 stammen.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Dashboards in ELK und SIEM in ELK\" src=\"\/wp-content\/uploads\/2020\/08\/aa6b4716d7e2cd27c9cc6b1a4acb25ae.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<h4 id=\"32--sozdanie-vashey-pervoy-informacionnoy-paneli\">3\u20132- Erstellung Ihres ersten Dashboards:<\/h4>\n<p><\/p>\n<p>Ein Dashboard ist eine Sammlung vieler Visualisierungen. Ihre Dashboards sollten klar, verst\u00e4ndlich und mit n\u00fctzlichen und deterministischen Daten gef\u00fcllt sein. Hier ist ein Beispiel f\u00fcr Dashboards, die wir von Grund auf f\u00fcr winlogbeat erstellt haben.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Dashboards in ELK und SIEM in ELK\" src=\"\/wp-content\/uploads\/2020\/08\/d2da07c7fce7a96fa754c709bdedb8a0.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Danke f\u00fcr Ihre Zeit. Ich hoffe, dieser Artikel war hilfreich f\u00fcr Sie. Wenn Sie weitere Informationen zu diesem Thema w\u00fcnschen, empfehlen wir Ihnen, zu besuchen <noindex><a rel=\"nofollow\" href=\"https:\/\/www.elastic.co\/guide\/en\/kibana\/current\/tutorial-visualizing.html\">Offizielle Website<\/a><\/noindex>.<\/p>\n<p><\/p>\n<p>Telegram-Gruppe zu Elasticsearch: <noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/elasticsearch_ru\">https:\/\/t.me\/elasticsearch_ru<\/a><\/noindex><\/p>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/516050\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445 \u043f\u0435\u0440\u0432\u044b\u0445 \u0434\u0430\u0448\u0431\u043e\u0440\u0434\u043e\u0432 \u041e\u0433\u043b\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u043f\u043e\u0441\u0442\u043e\u0432. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435. \u0420\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0434\u043b\u044f SOC \u043a\u0430\u043a Service (SOCasS) ELK stack \u2014 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u041f\u0440\u043e\u0433\u0443\u043b\u043a\u0430 \u043f\u043e open Distro [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92076,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92075","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47ELK SIEM Open Distro: \u0412\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-22T17:42:03+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-22T17:42:03+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47ELK SIEM Open Distro: Visualisierung von ELK- und SIEM-Dashboards in ELK | ProHoster","description":"In diesem Beitrag wird die Einrichtung der Visualisierung von ELK- und SIEM-Dashboards in ELK beschrieben. Der Artikel ist in die folgenden Abschnitte unterteilt: 1- \u00dcberblick \u00fcber ELK SIEM 2- Standard-Dashboards 3- Erstellung Ihrer.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47ELK SIEM Open Distro: \u0412\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK | ProHoster","og:description":"\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-22T17:42:03+00:00","article:modified_time":"2020-08-22T17:42:03+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92075","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:15:36","updated":"2022-09-27 16:41:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/92075","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=92075"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/92075\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/92076"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=92075"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=92075"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=92075"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}