{"id":92075,"date":"2020-08-22T19:42:03","date_gmt":"2020-08-22T17:42:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk"},"modified":"2020-08-22T19:42:03","modified_gmt":"2020-08-22T17:42:03","slug":"elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","title":{"rendered":"ELK SIEM Open Distro: Visualizaci\u00f3n de paneles de informaci\u00f3n ELK y SIEM en ELK","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>En esta publicaci\u00f3n se describir\u00e1 la configuraci\u00f3n de la visualizaci\u00f3n de paneles de informaci\u00f3n ELK y SIEM en ELK<br \/>\nEl art\u00edculo se divide en las siguientes secciones:<\/p>\n<p><\/p>\n<p>1- Visi\u00f3n general de ELK SIEM<br \/>\n2- Paneles predeterminados<br \/>\n3- Creaci\u00f3n de sus primeros paneles<\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Tabla de contenidos de todas las publicaciones.<\/p>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/515576\/\">Introducci\u00f3n. Implementaci\u00f3n de la infraestructura y tecnolog\u00edas para SOC como Servicio (SOCasS)<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/515722\/\">ELK stack - instalaci\u00f3n y configuraci\u00f3n<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/515920\/\">Recorrido por open Distro<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/516050\/\">Visualizaci\u00f3n de Dashboards y ELK SIEM<\/a><\/noindex><\/li>\n<li>Integraci\u00f3n con WAZUH<\/li>\n<li>Alertas (Alerting)<\/li>\n<li>Reportes<\/li>\n<li>Gesti\u00f3n de casos (Case Management)<\/li>\n<\/ul>\n<p><\/p>\n<h3 id=\"1-obzor-elk-siem\">1- Visi\u00f3n general de ELK SIEM<\/h3>\n<p><\/p>\n<p>ELK SIEM se a\u00f1adi\u00f3 recientemente al stack ELK en la versi\u00f3n 7.2 del 25 de junio de 2019.<\/p>\n<p><\/p>\n<p>Esta soluci\u00f3n SIEM, creada por elastic.co, tiene como objetivo facilitar la vida de los analistas de seguridad, haci\u00e9ndola mucho m\u00e1s sencilla y menos agotadora.<\/p>\n<p><\/p>\n<p>En nuestra versi\u00f3n del trabajo, decidimos crear nuestro propio SIEM y elegir nuestro propio panel de control.<\/p>\n<p><\/p>\n<p>Sin embargo, consideramos importante estudiar primero ELK SIEM.<\/p>\n<p><\/p>\n<h4 id=\"11--razdel-host-events\">1.1- Secci\u00f3n de eventos de host<\/h4>\n<p><\/p>\n<p>Primero, examinaremos la secci\u00f3n de hosts. La secci\u00f3n de host le permitir\u00e1 ver los eventos generados en el propio endpoint.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualizaci\u00f3n de paneles de informaci\u00f3n ELK y SIEM en ELK\" src=\"\/wp-content\/uploads\/2020\/08\/54ebe976e6479930ca8d20cfacdc0d8d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualizaci\u00f3n de paneles de informaci\u00f3n ELK y SIEM en ELK\" src=\"\/wp-content\/uploads\/2020\/08\/e0862fafaa4ad1ba34714339a33c698f.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Despu\u00e9s de hacer clic en ver hosts, deber\u00eda obtener algo como esto. Como puede ver, tres hosts est\u00e1n conectados a esta computadora:<\/p>\n<p><\/p>\n<p>1 Windows 10.<\/p>\n<p><\/p>\n<p>2 Servidor Ubuntu 18.04.<\/p>\n<p><\/p>\n<p>Tenemos algunas visualizaciones mostradas, cada una de las cuales muestra diferentes tipos de eventos.<\/p>\n<p><\/p>\n<p>Por ejemplo, la que est\u00e1 en el medio muestra datos de inicios de sesi\u00f3n en las tres m\u00e1quinas.<\/p>\n<p><\/p>\n<p>Este volumen de datos que ve aqu\u00ed se recopil\u00f3 durante cinco d\u00edas. Esto explica la gran cantidad de intentos de inicio de sesi\u00f3n fallidos y exitosos. Probablemente tendr\u00e1 un n\u00famero reducido de registros, as\u00ed que no se preocupe.<\/p>\n<p><\/p>\n<h4 id=\"12--razdel-setevyh-sobytiy\">1.2- Secci\u00f3n de eventos de red<\/h4>\n<p><\/p>\n<p>Al pasar a la secci\u00f3n de redes, deber\u00eda obtener algo como esto. Esta secci\u00f3n le permitir\u00e1 monitorear de cerca todo lo que sucede en su red, desde el tr\u00e1fico HTTP \/ TLS hasta el tr\u00e1fico DNS y alertas externas sobre eventos.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualizaci\u00f3n de paneles de informaci\u00f3n ELK y SIEM en ELK\" src=\"\/wp-content\/uploads\/2020\/08\/3ebae3d5e85dd84556eb26901c2fd519.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualizaci\u00f3n de paneles de informaci\u00f3n ELK y SIEM en ELK\" src=\"\/wp-content\/uploads\/2020\/08\/344db7fac06acabaa011657debb52993.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<h3 id=\"2--dashbordy-po-umolchaniyu\">2- Paneles predeterminados<\/h3>\n<p><\/p>\n<p>Para facilitar la vida a los usuarios, los desarrolladores de elastic.co crearon un panel de instrumentos por defecto, oficialmente respaldado por ELK. Nuestros bits no fueron la excepci\u00f3n a esta regla. Aqu\u00ed tomar\u00e9 como ejemplo los paneles de control de Packetbeat por defecto.<\/p>\n<p><\/p>\n<p>Si ha realizado correctamente el paso dos del art\u00edculo, deber\u00eda tener un panel de control configurado que lo espera. As\u00ed que, \u00a1comencemos!<\/p>\n<p><\/p>\n<p>En la pesta\u00f1a izquierda de Kibana, selecciona el s\u00edmbolo del panel. Es el tercero contando desde arriba.<\/p>\n<p><\/p>\n<p>Introduce el nombre de la porci\u00f3n en la pesta\u00f1a de b\u00fasqueda.<\/p>\n<p><\/p>\n<p>Si en el bit hay varios m\u00f3dulos, se crear\u00e1 un panel de control para cada uno de ellos. Pero solo el que tenga el m\u00f3dulo activo mostrar\u00e1 datos no vac\u00edos.<\/p>\n<p><\/p>\n<p>Selecciona el que tenga el nombre de tu m\u00f3dulo.<\/p>\n<p><\/p>\n<p>Este es el plantilla principal. <strong>PacketBeat<\/strong>.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualizaci\u00f3n de paneles de informaci\u00f3n ELK y SIEM en ELK\" src=\"\/wp-content\/uploads\/2020\/08\/f895c527f746c6df4c7e4e43c4eee802.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Este es el panel de control de flujos de red. Nos informar\u00e1 sobre los paquetes entrantes y salientes, las direcciones IP de origen y destino, as\u00ed como proporcionar\u00e1 mucha informaci\u00f3n \u00fatil para el analista del centro de seguridad.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualizaci\u00f3n de paneles de informaci\u00f3n ELK y SIEM en ELK\" src=\"\/wp-content\/uploads\/2020\/08\/1d319ebf0865ea4ad18c9f1a10d6182d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualizaci\u00f3n de paneles de informaci\u00f3n ELK y SIEM en ELK\" src=\"\/wp-content\/uploads\/2020\/08\/fb4f7078d667bc3c402198c2c58c293d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<h3 id=\"3---sozdanie-vashih-pervyh-dashbordov\">3 \u2014 Creando tus primeros paneles<\/h3>\n<p><\/p>\n<h4 id=\"31--osnovnye-ponyatiya\">3\u20131- Conceptos b\u00e1sicos<\/h4>\n<p><\/p>\n<p><strong>A- Tipos de paneles:<\/strong><\/p>\n<p><\/p>\n<p>Son varios tipos de visualizaciones que puedes utilizar para visualizar tus datos.<\/p>\n<p><\/p>\n<p>por ejemplo, tenemos:<\/p>\n<p><\/p>\n<ul>\n<li>Histograma<\/li>\n<li>Mapa<\/li>\n<li>Widget Markdown<\/li>\n<li>Diagrama circular<\/li>\n<\/ul>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualizaci\u00f3n de paneles de informaci\u00f3n ELK y SIEM en ELK\" src=\"\/wp-content\/uploads\/2020\/08\/63a8cbb26fe1caa4c224fffca02a58ad.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>B- KQL (lenguaje de consultas de Kibana):<\/strong><\/p>\n<p><\/p>\n<p>Este es el lenguaje utilizado en Kibana para facilitar la b\u00fasqueda de datos. Te permite comprobar si existen ciertos datos y muchas otras funciones \u00fatiles. Para saber m\u00e1s, puedes consultar la informaci\u00f3n en este enlace.<\/p>\n<p><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.elastic.co\/guide\/en\/kibana\/current\/kuery-query.html\">https:\/\/www.elastic.co\/guide\/en\/kibana\/current\/kuery-query.html<\/a><\/noindex><\/p>\n<p><\/p>\n<p>Este es un ejemplo de consulta para buscar un host con Windows 10 pro.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualizaci\u00f3n de paneles de informaci\u00f3n ELK y SIEM en ELK\" src=\"\/wp-content\/uploads\/2020\/08\/2785f9afe1dfe463ad6b56febcfa04b8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>C- Filtros:<\/strong><\/p>\n<p><\/p>\n<p>Esta funci\u00f3n te permitir\u00e1 filtrar ciertos par\u00e1metros, como el nombre del host, el c\u00f3digo o el identificador del evento, etc. Los filtros mejorar\u00e1n significativamente la fase de investigaci\u00f3n en t\u00e9rminos de tiempo y esfuerzo dedicados a la b\u00fasqueda de evidencias.<\/p>\n<p><\/p>\n<p><strong>D- Primera visualizaci\u00f3n:<\/strong><\/p>\n<p><\/p>\n<p>Creamos una visualizaci\u00f3n para MITER ATT &amp; CK.<\/p>\n<p><\/p>\n<p>Primero, necesitamos ir a <strong>Dashboard \u2192 Crear nuevo panel \u2192 crear nuevo \u2192 Panel circular<\/strong><\/p>\n<p><\/p>\n<p>Establece el tipo para el patr\u00f3n de \u00edndice, luego toca el nombre de tu bit.<\/p>\n<p><\/p>\n<p>Presiona Enter. Para este momento, deber\u00edas ver un donus verde.<\/p>\n<p><\/p>\n<p>En la pesta\u00f1a Buckets a la izquierda encontrar\u00e1s:<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualizaci\u00f3n de paneles de informaci\u00f3n ELK y SIEM en ELK\" src=\"\/wp-content\/uploads\/2020\/08\/432dd674f142ee33b4e248621638b9e8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p> \u2014 El dividir rebanadas dividir\u00e1 el donus en diferentes partes seg\u00fan la dispersi\u00f3n de datos.<\/p>\n<p><\/p>\n<p> \u2014 El dividir gr\u00e1fico crear\u00e1 otro donus junto a este. <\/p>\n<p><\/p>\n<p>Usaremos rebanadas divididas.<\/p>\n<p><\/p>\n<p>Vamos a visualizar nuestros datos seg\u00fan el t\u00e9rmino que hayamos elegido. En este caso, el t\u00e9rmino se referir\u00e1 a MITER ATT &amp; CK.<\/p>\n<p><\/p>\n<p>En Winlogbeat, el campo que nos proporcionar\u00e1 esta informaci\u00f3n se llama:<\/p>\n<p><\/p>\n<pre><code class=\"plaintext\">winlog.event_data.RuleName<\/code><\/pre>\n<p><\/p>\n<p><strong>Estableceremos la m\u00e9trica de conteo para ordenar los eventos seg\u00fan la cantidad de sus apariciones.<\/strong><\/p>\n<p><\/p>\n<p>Active la funci\u00f3n \u201cAgrupar otros valores en un segmento separado\u201d.<\/p>\n<p><\/p>\n<p>Esto ser\u00e1 \u00fatil si los t\u00e9rminos que eligi\u00f3 tienen muchos significados diferentes derivados del ritmo. Ayuda a visualizar los dem\u00e1s datos como un todo. Esto le dar\u00e1 una idea del porcentaje de los dem\u00e1s eventos.<\/p>\n<p><\/p>\n<p>Ahora que hemos terminado de configurar la pesta\u00f1a de datos, pasemos a la pesta\u00f1a de opciones.<\/p>\n<p><\/p>\n<p>Deber\u00e1 realizar lo siguiente:<\/p>\n<p><\/p>\n<p>** Elimine la forma de dona para que en la visualizaci\u00f3n aparezca un c\u00edrculo completo.<\/p>\n<p><\/p>\n<p>** Elija la posici\u00f3n de la leyenda que m\u00e1s le guste. En este caso, las mostraremos a la derecha.<\/p>\n<p><\/p>\n<p>** Establezca los valores de visualizaci\u00f3n para que se muestren junto a su fragmento para facilitar la lectura, dejando los dem\u00e1s en los valores predeterminados.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualizaci\u00f3n de paneles de informaci\u00f3n ELK y SIEM en ELK\" src=\"\/wp-content\/uploads\/2020\/08\/9b2e230247a5277c198f196e96e5f6da.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>El truncamiento determina cu\u00e1nto desea mostrar del nombre del evento.<\/strong><\/p>\n<p><\/p>\n<p>Establezca el tiempo desde el cual comenzar\u00e1 la visualizaci\u00f3n y luego haga clic en el cuadrado azul.<\/p>\n<p><\/p>\n<p>Deber\u00eda obtener algo como esto:<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualizaci\u00f3n de paneles de informaci\u00f3n ELK y SIEM en ELK\" src=\"\/wp-content\/uploads\/2020\/08\/b89f5bf6aee38ff9019540b5f72b6c4c.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Tambi\u00e9n puede agregar un filtro a su visualizaci\u00f3n para filtrar un host espec\u00edfico que desea verificar o cualquier par\u00e1metro que considere \u00fatil para su objetivo. La visualizaci\u00f3n mostrar\u00e1 solo los datos que cumplan con la regla establecida en el filtro. En este caso, mostraremos los datos de MITER ATT &amp; CK que provienen \u00fanicamente del host llamado win10.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualizaci\u00f3n de paneles de informaci\u00f3n ELK y SIEM en ELK\" src=\"\/wp-content\/uploads\/2020\/08\/aa6b4716d7e2cd27c9cc6b1a4acb25ae.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<h4 id=\"32--sozdanie-vashey-pervoy-informacionnoy-paneli\">3\u20132- Creando su primer panel de control:<\/h4>\n<p><\/p>\n<p>Un panel de control es un conjunto de m\u00faltiples visualizaciones. Sus paneles de control deben ser claros, comprensibles y contener datos \u00fatiles y determinados. Aqu\u00ed hay un ejemplo de paneles que creamos desde cero para winlogbeat.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualizaci\u00f3n de paneles de informaci\u00f3n ELK y SIEM en ELK\" src=\"\/wp-content\/uploads\/2020\/08\/d2da07c7fce7a96fa754c709bdedb8a0.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Gracias por su tiempo. Espero que este art\u00edculo le haya sido \u00fatil. Si desea obtener m\u00e1s informaci\u00f3n sobre el tema, le recomendamos visitar <noindex><a rel=\"nofollow\" href=\"https:\/\/www.elastic.co\/guide\/en\/kibana\/current\/tutorial-visualizing.html\">el sitio web oficial<\/a><\/noindex>.<\/p>\n<p><\/p>\n<p>Chat de Telegram sobre Elasticsearch: <noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/elasticsearch_ru\">https:\/\/t.me\/elasticsearch_ru<\/a><\/noindex><\/p>\n<p>Fuente: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/516050\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445 \u043f\u0435\u0440\u0432\u044b\u0445 \u0434\u0430\u0448\u0431\u043e\u0440\u0434\u043e\u0432 \u041e\u0433\u043b\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u043f\u043e\u0441\u0442\u043e\u0432. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435. \u0420\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0434\u043b\u044f SOC \u043a\u0430\u043a Service (SOCasS) ELK stack \u2014 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u041f\u0440\u043e\u0433\u0443\u043b\u043a\u0430 \u043f\u043e open Distro [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92076,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92075","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47ELK SIEM Open Distro: \u0412\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-22T17:42:03+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-22T17:42:03+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47ELK SIEM Open Distro: Visualizaci\u00f3n de paneles de control de ELK y SIEM en ELK | ProHoster","description":"En este post se describir\u00e1 la configuraci\u00f3n de visualizaci\u00f3n de paneles de control de ELK y SIEM en ELK. El art\u00edculo est\u00e1 dividido en las siguientes secciones: 1- Introducci\u00f3n a ELK SIEM 2- Paneles predeterminados 3- Creaci\u00f3n de los suyos.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47ELK SIEM Open Distro: \u0412\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK | ProHoster","og:description":"\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-22T17:42:03+00:00","article:modified_time":"2020-08-22T17:42:03+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92075","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:15:36","updated":"2022-09-27 16:41:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/92075","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=92075"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/92075\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/92076"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=92075"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=92075"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=92075"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}