Monitoriamo le modifiche ai file con Alerting OpenDistro for Elasticsearch
Oggi sorge la necessità di monitorare le modifiche a determinati file su un server. Esistono molti modi per farlo, ad esempio osquery di Facebook, ma poiché di recente ho iniziato a usare Open Distro for Elasticsearch, ho deciso di monitorare i file utilizzando Elastic, uno dei suoi beat. Non descriverò l'installazione dell'Elastic Stack e di Auditbeat, tutto è già presente nei manuali; l'unica cosa è che, dopo l'installazione, dovrete modificare il file auditbeat.yml, in […]
