Folyamatosan figyelemmel kísérjük a fájlok változásait az Alerting OpenDistro for Elasticsearch segítségével
Ma szükség van bizonyos fájlok változásainak nyomon követésére a szerveren; sokféle módszer létezik, például az osquery a Facebooktól, de mivel nemrégiben elkezdtem használni az Open Distro for Elasticsearch-t, úgy döntöttem, hogy az Elasticsearch-ot fogom használni a fájlok monitorozására, az egyik beépített eszközével. Az Elasticsearch stack és az Auditbeat telepítéséről nem írok, minden a kézikönyvekben van, csupán annyit, hogy a telepítés után módosítani kell az auditbeat.yml fájlt, […]
