JĂ€lgime failide muutusi Alerting OpenDistro for Elasticsearch abil
TĂ€na tekkis vajadus jĂ€lgida serveris teatud failide muudatusi, on palju erinevaid viise, nĂ€iteks Facebooki osquery, kuid kuna ma hakkasin hiljuti kasutama Open Distro for Elasticsearch, otsustasin jĂ€lgida faile Elasticsearchi kaudu, ĂŒhe selle beat'iga. Elastics stacki ja Auditbeati installatsiooni ma ei kirjelda, kĂ”ik on manuaalides, ainus asi, mille peate pĂ€rast installimist redigeerima, on fail auditbeat.yml, [ĂąâŹÂŠ]
