{"id":92075,"date":"2020-08-22T19:42:03","date_gmt":"2020-08-22T17:42:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk"},"modified":"2020-08-22T19:42:03","modified_gmt":"2020-08-22T17:42:03","slug":"elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","title":{"rendered":"ELK SIEM Open Distro : Visualisation des tableaux de bord ELK et SIEM dans ELK","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Cet article d\u00e9crira la configuration des tableaux de bord ELK et SIEM dans ELK<br \/>\nL'article est divis\u00e9 en sections suivantes :<\/p>\n<p><\/p>\n<p>1- Vue d'ensemble d'ELK SIEM<br \/>\n2- Tableaux de bord par d\u00e9faut<br \/>\n3- Cr\u00e9ation de vos premiers tableaux de bord<\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Table des mati\u00e8res de tous les articles.<\/p>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/515576\/\">Introduction. D\u00e9ploiement de l'infrastructure et des technologies pour SOC comme Service (SOCasS)<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/515722\/\">ELK stack \u2014 installation et configuration<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/515920\/\">Promenade dans open Distro<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/516050\/\">Visualisation des tableaux de bord et ELK SIEM<\/a><\/noindex><\/li>\n<li>Int\u00e9gration avec WAZUH<\/li>\n<li>Alerte (Alerting)<\/li>\n<li>Rapport<\/li>\n<li>Gestion des cas<\/li>\n<\/ul>\n<p><\/p>\n<h3 id=\"1-obzor-elk-siem\">1- Vue d'ensemble d'ELK SIEM<\/h3>\n<p><\/p>\n<p>ELK SIEM a \u00e9t\u00e9 r\u00e9cemment ajout\u00e9 \u00e0 la pile elk dans la version 7.2 du 25 juin 2019.<\/p>\n<p><\/p>\n<p>C'est une solution SIEM cr\u00e9\u00e9e par elastic.co pour simplifier consid\u00e9rablement la vie des analystes en s\u00e9curit\u00e9.<\/p>\n<p><\/p>\n<p>Dans notre version de travail, nous avons d\u00e9cid\u00e9 de cr\u00e9er notre propre SIEM et de choisir notre propre tableau de bord.<\/p>\n<p><\/p>\n<p>Mais il est important de commencer par \u00e9tudier ELK SIEM.<\/p>\n<p><\/p>\n<h4 id=\"11--razdel-host-events\">1.1- Section des \u00e9v\u00e9nements d'h\u00f4te<\/h4>\n<p><\/p>\n<p>Nous commencerons par la section h\u00f4tes. La section h\u00f4tes vous permettra de voir les \u00e9v\u00e9nements g\u00e9n\u00e9r\u00e9s au niveau du point d'extr\u00e9mit\u00e9.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro : Visualisation des tableaux de bord ELK et SIEM dans ELK\" src=\"\/wp-content\/uploads\/2020\/08\/54ebe976e6479930ca8d20cfacdc0d8d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro : Visualisation des tableaux de bord ELK et SIEM dans ELK\" src=\"\/wp-content\/uploads\/2020\/08\/e0862fafaa4ad1ba34714339a33c698f.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Apr\u00e8s avoir cliqu\u00e9 sur l'affichage des h\u00f4tes, vous devriez obtenir quelque chose comme \u00e7a. Comme vous pouvez le voir, trois h\u00f4tes sont connect\u00e9s \u00e0 cet ordinateur :<\/p>\n<p><\/p>\n<p>1 Windows 10.<\/p>\n<p><\/p>\n<p>2 Serveur Ubuntu 18.04.<\/p>\n<p><\/p>\n<p>Nous avons plusieurs visualisations affich\u00e9es, chacune montrant diff\u00e9rents types d'\u00e9v\u00e9nements.<\/p>\n<p><\/p>\n<p>Par exemple, celle du milieu montre les donn\u00e9es de connexion sur les trois machines.<\/p>\n<p><\/p>\n<p>Cette quantit\u00e9 de donn\u00e9es que vous voyez ici a \u00e9t\u00e9 collect\u00e9e sur cinq jours. Cela explique le grand nombre de tentatives de connexion \u00e9chou\u00e9es et r\u00e9ussies. Vous aurez probablement un petit nombre de journaux, donc ne vous inqui\u00e9tez pas.<\/p>\n<p><\/p>\n<h4 id=\"12--razdel-setevyh-sobytiy\">1.2- Section des \u00e9v\u00e9nements r\u00e9seau<\/h4>\n<p><\/p>\n<p>En passant \u00e0 la section r\u00e9seau, vous devriez obtenir quelque chose comme \u00e7a. Cette section vous permettra de surveiller attentivement tout ce qui se passe dans votre r\u00e9seau, du trafic HTTP \/ TLS au trafic DNS et aux alertes d'\u00e9v\u00e9nements externes.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro : Visualisation des tableaux de bord ELK et SIEM dans ELK\" src=\"\/wp-content\/uploads\/2020\/08\/3ebae3d5e85dd84556eb26901c2fd519.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro : Visualisation des tableaux de bord ELK et SIEM dans ELK\" src=\"\/wp-content\/uploads\/2020\/08\/344db7fac06acabaa011657debb52993.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<h3 id=\"2--dashbordy-po-umolchaniyu\">2- Tableaux de bord par d\u00e9faut<\/h3>\n<p><\/p>\n<p>Pour faciliter la vie des utilisateurs, les d\u00e9veloppeurs d'elastic.co ont cr\u00e9\u00e9 un tableau de bord par d\u00e9faut, officiellement pris en charge par ELK. Nos bits n'\u00e9taient pas une exception \u00e0 cette r\u00e8gle. Ici, je prendrai comme exemple le tableau de bord Packetbeat par d\u00e9faut.<\/p>\n<p><\/p>\n<p>Si vous avez correctement suivi l'\u00e9tape de l'article. Vous devriez avoir un tableau de bord pr\u00eat \u00e0 vous accueillir. Alors, commen\u00e7ons.<\/p>\n<p><\/p>\n<p>Dans l'onglet de gauche de Kibana, s\u00e9lectionnez l'ic\u00f4ne du tableau de bord. C'est le troisi\u00e8me en partant du haut.<\/p>\n<p><\/p>\n<p>Entrez le nom du bit dans l'onglet de recherche<\/p>\n<p><\/p>\n<p>S'il y a plusieurs modules dans le bit. Un panneau de contr\u00f4le sera cr\u00e9\u00e9 pour chacun d'eux. Mais seul celui qui a le module activ\u00e9 affichera des donn\u00e9es non vides.<\/p>\n<p><\/p>\n<p>S\u00e9lectionnez celui qui porte le nom de votre module.<\/p>\n<p><\/p>\n<p>Ceci est le mod\u00e8le principal <strong>PacketBeat<\/strong>.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro : Visualisation des tableaux de bord ELK et SIEM dans ELK\" src=\"\/wp-content\/uploads\/2020\/08\/f895c527f746c6df4c7e4e43c4eee802.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Ceci est le panneau de contr\u00f4le des flux r\u00e9seau. Il nous informera sur les paquets entrants et sortants, sur les adresses IP source et destination, et fournira de nombreuses informations utiles pour l'analyste du centre de s\u00e9curit\u00e9.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro : Visualisation des tableaux de bord ELK et SIEM dans ELK\" src=\"\/wp-content\/uploads\/2020\/08\/1d319ebf0865ea4ad18c9f1a10d6182d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro : Visualisation des tableaux de bord ELK et SIEM dans ELK\" src=\"\/wp-content\/uploads\/2020\/08\/fb4f7078d667bc3c402198c2c58c293d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<h3 id=\"3---sozdanie-vashih-pervyh-dashbordov\">3 \u2014 Cr\u00e9ation de vos premiers tableaux de bord<\/h3>\n<p><\/p>\n<h4 id=\"31--osnovnye-ponyatiya\">3\u20131- Concepts de base<\/h4>\n<p><\/p>\n<p><strong>A- Types de tableaux de bord :<\/strong><\/p>\n<p><\/p>\n<p>Ce sont diff\u00e9rents types de visualisations que vous pouvez utiliser pour visualiser vos donn\u00e9es.<\/p>\n<p><\/p>\n<p>par exemple nous avons :<\/p>\n<p><\/p>\n<ul>\n<li>Histogramme<\/li>\n<li>Carte<\/li>\n<li>Widget Markdown<\/li>\n<li>Diagramme circulaire<\/li>\n<\/ul>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro : Visualisation des tableaux de bord ELK et SIEM dans ELK\" src=\"\/wp-content\/uploads\/2020\/08\/63a8cbb26fe1caa4c224fffca02a58ad.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>B- KQL (langage de requ\u00eate Kibana) :<\/strong><\/p>\n<p><\/p>\n<p>C'est le langage utilis\u00e9 dans Kibana pour rechercher facilement dans les donn\u00e9es. Cela vous permet de v\u00e9rifier si des donn\u00e9es sp\u00e9cifiques existent et propose de nombreuses autres fonctions utiles. Pour en savoir plus, vous pouvez consulter les informations \u00e0 ce lien<\/p>\n<p><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.elastic.co\/guide\/en\/kibana\/current\/kuery-query.html\">https:\/\/www.elastic.co\/guide\/en\/kibana\/current\/kuery-query.html<\/a><\/noindex><\/p>\n<p><\/p>\n<p>Ceci est un exemple de requ\u00eate pour rechercher un h\u00f4te avec Windows 10 pro.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro : Visualisation des tableaux de bord ELK et SIEM dans ELK\" src=\"\/wp-content\/uploads\/2020\/08\/2785f9afe1dfe463ad6b56febcfa04b8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>C- Filtres :<\/strong><\/p>\n<p><\/p>\n<p>Cette fonction vous permettra de filtrer certains param\u00e8tres, tels que le nom de l'h\u00f4te, le code ou l'ID de l'\u00e9v\u00e9nement, etc. Les filtres am\u00e9lioreront consid\u00e9rablement la phase d'enqu\u00eate en termes de temps et d'efforts n\u00e9cessaires pour trouver des indices.<\/p>\n<p><\/p>\n<p><strong>D- Premi\u00e8re visualisation :<\/strong><\/p>\n<p><\/p>\n<p>Cr\u00e9ons une visualisation pour MITER ATT &amp; CK.<\/p>\n<p><\/p>\n<p>D'abord, nous devons aller \u00e0 <strong>Dashboard \u2192 Cr\u00e9er un nouveau tableau de bord \u2192 cr\u00e9er nouveau \u2192 Tableau de bord circulaire<\/strong><\/p>\n<p><\/p>\n<p>D\u00e9finissez le type pour le mod\u00e8le d'index, puis appuyez sur le nom de votre bit.<\/p>\n<p><\/p>\n<p>Appuyez sur Entr\u00e9e. \u00c0 ce moment-l\u00e0, vous devriez voir un donut vert.<\/p>\n<p><\/p>\n<p>Dans l'onglet Buckets \u00e0 gauche, vous trouverez :<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro : Visualisation des tableaux de bord ELK et SIEM dans ELK\" src=\"\/wp-content\/uploads\/2020\/08\/432dd674f142ee33b4e248621638b9e8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p> \u2014 Split slices divisera le donut en diff\u00e9rentes parties selon la r\u00e9partition des donn\u00e9es.<\/p>\n<p><\/p>\n<p> \u2014 Split Chart cr\u00e9era un autre donut \u00e0 c\u00f4t\u00e9 de celui-ci. <\/p>\n<p><\/p>\n<p>Nous allons utiliser les tranches divis\u00e9es.<\/p>\n<p><\/p>\n<p>Nous allons visualiser nos donn\u00e9es en fonction du terme que nous avons choisi. Dans ce cas, le terme se r\u00e9f\u00e8re \u00e0 MITER ATT &amp; CK.<\/p>\n<p><\/p>\n<p>Dans Winlogbeat, le champ qui nous fournira cette information s'appelle :<\/p>\n<p><\/p>\n<pre><code class=\"plaintext\">winlog.event_data.RuleName<\/code><\/pre>\n<p><\/p>\n<p><strong>Nous \u00e9tablirons une m\u00e9trique de comptage pour ordonner les \u00e9v\u00e9nements en fonction de leur fr\u00e9quence d'apparition.<\/strong><\/p>\n<p><\/p>\n<p>Activez l'option \"Regrouper d'autres valeurs dans un segment distinct\".<\/p>\n<p><\/p>\n<p>Ceci sera utile si les termes que vous avez choisis ont plusieurs significations d\u00e9coulant du rythme. Cela aide \u00e0 visualiser les autres donn\u00e9es comme un tout. Cela vous donnera une id\u00e9e du pourcentage des autres \u00e9v\u00e9nements.<\/p>\n<p><\/p>\n<p>Maintenant que nous avons termin\u00e9 la configuration de l'onglet des donn\u00e9es, passons \u00e0 l'onglet des options.<\/p>\n<p><\/p>\n<p>Vous devez faire les \u00e9l\u00e9ments suivants :<\/p>\n<p><\/p>\n<p>** Supprimez la forme en beignet pour que le cercle complet apparaisse dans la visualisation.<\/p>\n<p><\/p>\n<p>** Choisissez la position de la l\u00e9gende qui vous convient. Dans ce cas, nous les afficherons \u00e0 droite.<\/p>\n<p><\/p>\n<p>** D\u00e9finissez les valeurs d'affichage pour qu'elles apparaissent \u00e0 c\u00f4t\u00e9 de leur segment pour faciliter la lecture, et laissez les autres par d\u00e9faut.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro : Visualisation des tableaux de bord ELK et SIEM dans ELK\" src=\"\/wp-content\/uploads\/2020\/08\/9b2e230247a5277c198f196e96e5f6da.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>La coupure d\u00e9termine combien vous souhaitez afficher du nom de l'\u00e9v\u00e9nement.<\/strong><\/p>\n<p><\/p>\n<p>D\u00e9finissez le temps \u00e0 partir duquel la visualisation doit commencer, puis cliquez sur le carr\u00e9 bleu.<\/p>\n<p><\/p>\n<p>Vous devriez obtenir quelque chose comme ceci :<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro : Visualisation des tableaux de bord ELK et SIEM dans ELK\" src=\"\/wp-content\/uploads\/2020\/08\/b89f5bf6aee38ff9019540b5f72b6c4c.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Vous pouvez \u00e9galement ajouter un filtre \u00e0 votre visualisation pour filtrer un h\u00f4te sp\u00e9cifique que vous souhaitez v\u00e9rifier, ou tout param\u00e8tre que vous jugez utile pour votre objectif. La visualisation affichera uniquement les donn\u00e9es correspondant \u00e0 la r\u00e8gle plac\u00e9e dans le filtre. Dans ce cas, nous afficherons les donn\u00e9es MITER ATT &amp; CK provenant uniquement de l'h\u00f4te nomm\u00e9 win10.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro : Visualisation des tableaux de bord ELK et SIEM dans ELK\" src=\"\/wp-content\/uploads\/2020\/08\/aa6b4716d7e2cd27c9cc6b1a4acb25ae.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<h4 id=\"32--sozdanie-vashey-pervoy-informacionnoy-paneli\">3\u20132- Cr\u00e9ation de votre premier tableau de bord :<\/h4>\n<p><\/p>\n<p>Un tableau de bord est un ensemble de plusieurs visualisations. Vos tableaux de bord doivent \u00eatre clairs, compr\u00e9hensibles et contenir des donn\u00e9es utiles et d\u00e9termin\u00e9es. Voici un exemple de tableaux de bord que nous avons cr\u00e9\u00e9s \u00e0 partir de z\u00e9ro pour winlogbeat.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro : Visualisation des tableaux de bord ELK et SIEM dans ELK\" src=\"\/wp-content\/uploads\/2020\/08\/d2da07c7fce7a96fa754c709bdedb8a0.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Merci de votre temps. J'esp\u00e8re que cet article vous a \u00e9t\u00e9 utile. Si vous souhaitez obtenir plus d'informations sur le sujet, nous vous conseillons de visiter <noindex><a rel=\"nofollow\" href=\"https:\/\/www.elastic.co\/guide\/en\/kibana\/current\/tutorial-visualizing.html\">le site officiel<\/a><\/noindex>.<\/p>\n<p><\/p>\n<p>Le chat Telegram sur Elasticsearch : <noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/elasticsearch_ru\">https:\/\/t.me\/elasticsearch_ru<\/a><\/noindex><\/p>\n<p>Source : <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/516050\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445 \u043f\u0435\u0440\u0432\u044b\u0445 \u0434\u0430\u0448\u0431\u043e\u0440\u0434\u043e\u0432 \u041e\u0433\u043b\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u043f\u043e\u0441\u0442\u043e\u0432. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435. \u0420\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0434\u043b\u044f SOC \u043a\u0430\u043a Service (SOCasS) ELK stack \u2014 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u041f\u0440\u043e\u0433\u0443\u043b\u043a\u0430 \u043f\u043e open Distro [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92076,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92075","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47ELK SIEM Open Distro: \u0412\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-22T17:42:03+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-22T17:42:03+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47ELK SIEM Open Distro : Visualisation des tableaux de bord ELK et SIEM dans ELK | ProHoster","description":"Cet article d\u00e9crira la configuration des visualisations des tableaux de bord ELK et SIEM dans ELK. L'article est divis\u00e9 en plusieurs sections : 1- Vue d'ensemble de l'ELK SIEM 2- Tableaux de bord par d\u00e9faut 3- Cr\u00e9ation des v\u00f4tres.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47ELK SIEM Open Distro: \u0412\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK | ProHoster","og:description":"\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-22T17:42:03+00:00","article:modified_time":"2020-08-22T17:42:03+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92075","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:15:36","updated":"2022-09-27 16:41:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/92075","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=92075"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/92075\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/92076"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=92075"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=92075"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=92075"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}