Jälgime failide muudatusi OpenDistro for Elasticsearch'i abil
Täna on tekkinud vajadus jälgida teatud failide muutusi serveris. Erinevaid viise on palju, näiteks Facebooki osquery, kuid kuna ma olen hiljuti hakanud kasutama Open Distro for Elasticsearch, otsustasin jälgida faile elastico abil, ühe selle beat'i kaudu. Elastics stacki ja Auditbeati installimise protsessi ma ei kirjeldaks, kõik on käsiraamatutes, ainus, et pärast installimist tuleb redigeerida faili auditbeat.yml, […]
