Jälgime failide muutusi Alerting OpenDistro for Elasticsearch abil
Täna tekkis vajadus jälgida serveris teatud failide muudatusi, on palju erinevaid viise, näiteks Facebooki osquery, kuid kuna ma hakkasin hiljuti kasutama Open Distro for Elasticsearch, otsustasin jälgida faile Elasticsearchi kaudu, ühe selle beat'iga. Elastics stacki ja Auditbeati installatsiooni ma ei kirjelda, kõik on manuaalides, ainus asi, mille peate pärast installimist redigeerima, on fail auditbeat.yml, […]
