Monitoriamo le modifiche ai file con Alerting OpenDistro for Elasticsearch
Oggi si è presentata l'esigenza di monitorare le modifiche a determinati file sul server. Esistono molti modi diversi, come ad esempio osquery di Facebook, ma poiché ho recentemente iniziato a utilizzare Open Distro for Elasticsearch, ho deciso di monitorare i file con Elasticsearch, utilizzando uno dei suoi beat. Non descriverò l'installazione di Elastics stack e Auditbeat, tutto è disponibile nei manuali; l'unica cosa da fare è modificare il file auditbeat.yml dopo l'installazione, in […]
