SIEM เดธเดฟเดธเตเดฑเตเดฑเด เดฎเดพเตผเดเตเดเดฑเตเดฑเดฟเดฒเต เด
เดฑเดฟเดฏเดชเตเดชเตเดเตเดจเตเดจ เดเดฐเต เดเดชเดเดฐเดฃเดฎเดพเดฃเต เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเดฑเตเดฑเดพเดเตเดเต (เดฏเดฅเดพเตผเดคเตเดฅเดคเตเดคเดฟเตฝ, เด
เดต เดฎเดพเดคเตเดฐเดฎเดฒเตเดฒ). เดเดคเดฟเดจเต เดธเตเตปเดธเดฟเดฑเตเดฑเตเดตเตเด เดตเดณเดฐเต เดธเตเตปเดธเดฟเดฑเตเดฑเตเดตเตเด เด
เดฒเตเดฒเดพเดคเตเดค เดตเตเดฏเดคเตเดฏเดธเตเดค เดตเดฒเตเดชเตเดชเดคเตเดคเดฟเดฒเตเดณเตเดณ เดงเดพเดฐเดพเดณเด เดกเดพเดฑเตเดฑ เดถเตเดเดฐเดฟเดเตเดเดพเดจเดพเดเตเด. เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเดฑเตเดฑเดพเดเตเดเต เดฎเตเดฒเดเดเตเดเดณเดฟเดฒเตเดเตเดเตเดณเตเดณ เดชเตเดฐเดตเตเดถเดจเด เดธเตเดตเดฏเด เดชเดฐเดฟเดฐเดเตเดทเดฟเดเตเดเดฟเดเตเดเดฟเดฒเตเดฒเตเดเตเดเดฟเตฝ เด
เดคเต เดชเตเตผเดฃเตเดฃเดฎเดพเดฏเตเด เดถเดฐเดฟเดฏเดฒเตเดฒ. เดกเดฟเดซเตเตพเดเตเดเดพเดฏเดฟ, เดเดฒเตเดฒเดพ เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดเดเตเดเต-เดเดซเต-เดฌเตเดเตเดธเต เดเดเดเดเตเดเดณเตเด (เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเตผเดเตเดเต, เดฒเตเดเตเดธเตเดฑเตเดฑเดพเดทเต, เดเดฟเดฌเดพเดจ, เดฌเตเดฑเตเดฑเตเดธเต เดเดณเดเตเดเดฑเตเดเตพ) เดเดชเตเดชเตบ เดชเตเดฐเตเดเตเดเตเดเตเดเตเดณเตเดเดณเดฟเตฝ เดชเตเดฐเดตเตผเดคเตเดคเดฟเดเตเดเตเดจเตเดจเต. เดเดฟเดฌเดพเดจเดฏเดฟเตฝ เดคเดจเตเดจเต, เดชเตเดฐเดพเดฎเดพเดฃเตเดเดฐเดฃเด เดชเตเดฐเดตเตผเดคเตเดคเดจเดฐเดนเดฟเดคเดฎเดพเดเตเดเดฟเดฏเดฟเดฐเดฟเดเตเดเตเดจเตเดจเต. เด เดเดเดชเตเดเดฒเตเดเดณเตเดฒเตเดฒเดพเด เดธเตเดฐเดเตเดทเดฟเดคเดฎเดพเดเตเดเดพเด, เดเดคเต เดเดเตเดเดจเต เดเตเดฏเตเดฏเดฃเดฎเตเดจเตเดจเต เด เดฒเตเดเดจเดคเตเดคเดฟเตฝ เดเดเตเดเตพ เดจเดฟเดเตเดเดณเตเดเต เดชเดฑเดฏเตเด. เดธเตเดเดฐเตเดฏเดพเตผเดคเตเดฅเด, เดเดเตเดเตพ เดตเดฟเดตเดฐเดฃเดคเตเดคเต 3 เดธเตเดฎเดพเตปเตเดฑเดฟเดเต เดฌเตเดฒเตเดเตเดเตเดเดณเดพเดฏเดฟ เดคเดฟเดฐเดฟเดเตเดเดฟเดฐเดฟเดเตเดเตเดจเตเดจเต:
- เดฑเตเตพ เด เดเดฟเดธเตเดฅเดพเดจเดฎเดพเดเตเดเดฟเดฏเตเดณเตเดณ เดกเดพเดฑเตเดฑ เดเดเตเดธเดธเต เดฎเตเดกเตฝ
- เดเดฐเต เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเตผเดเตเดเต เดเตเดฒเดธเตเดฑเตเดฑเดฑเดฟเดจเตเดณเตเดณเดฟเดฒเต เดกเดพเดฑเตเดฑ เดธเตเดฐเดเตเดท
- เดเดฐเต เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเตผเดเตเดเต เดเตเดฒเดธเตเดฑเตเดฑเดฑเดฟเดจเต เดชเตเดฑเดคเตเดคเต เดกเดพเดฑเตเดฑ เดธเตเดฐเดเตเดทเดฟเดคเดฎเดพเดเตเดเตเดจเตเดจเต
เดเดเตเดเต เดเตเดดเดฟเตฝ เดตเดฟเดถเดฆเดพเดเดถเดเตเดเตพ.
เดฑเตเตพ เด เดเดฟเดธเตเดฅเดพเดจเดฎเดพเดเตเดเดฟเดฏเตเดณเตเดณ เดกเดพเดฑเตเดฑ เดเดเตเดธเดธเต เดฎเตเดกเตฝ
เดจเดฟเดเตเดเตพ Elasticsearch เดเตปเดธเตเดฑเตเดฑเดพเตพ เดเตเดฏเตเดฏเตเดเดฏเตเด เดเดฐเต เดคเดฐเดคเตเดคเดฟเดฒเตเด เดเตเดฏเตเตบ เดเตเดฏเตเดฏเดพเดคเดฟเดฐเดฟเดเตเดเตเดเดฏเตเด เดเตเดฏเตเดคเดพเตฝ, เดเดฒเตเดฒเดพ เดธเตเดเดฟเดเดเดณเดฟเดฒเตเดเตเดเตเด เดชเตเดฐเดตเตเดถเดจเด เดเดฒเตเดฒเดพเดตเตผเดเตเดเตเด เดฒเดญเตเดฏเดฎเดพเดเตเด. เดจเดจเตเดจเดพเดฏเดฟ, เด เดฒเตเดฒเตเดเตเดเดฟเตฝ เดเตเดฐเตเดณเตป เดเดชเดฏเตเดเดฟเดเตเดเดพเตป เดเดดเดฟเดฏเตเดจเตเดจเดตเตผ. เดเดคเต เดเดดเดฟเดตเดพเดเตเดเตเดจเตเดจเดคเดฟเดจเต, เด เดเดฟเดธเตเดฅเดพเดจ เดธเดฌเตโเดธเตโเดเตเดฐเดฟเดชเตโเดทเดจเดฟเตฝ (เดธเตเดเดจเตเดฏเดฎเดพเดฃเต) เดเดฐเดเดญเดฟเดเตเดเตเดจเตเดจ เดเดฐเต เดฑเตเตพ เดฎเตเดกเตฝ เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเตผเดเตเดเดฟเดฒเตเดฃเตเดเต. เดเดธเตเดคเตเดฐเดฟเดคเดฎเดพเดฏเดฟ เดเดคเต เดเดคเตเดชเตเดฒเต เดเดพเดฃเดชเตเดชเตเดเตเดจเตเดจเต:
เดเดฟเดคเตเดฐเดคเตเดคเดฟเตฝ เดเดจเตเดคเดพเดฃเต เดเดณเตเดณเดคเต
- เดเดชเดฏเตเดเตเดคเดพเดเตเดเตพ เด เดตเดฐเตเดเต เดเตเดฐเตเดกเตปเดทเตเดฏเดฒเตเดเตพ เดเดชเดฏเตเดเดฟเดเตเดเต เดฒเตเดเดฟเตป เดเตเดฏเตเดฏเดพเตป เดเดดเดฟเดฏเตเดจเตเดจ เดเดฒเตเดฒเดพเดตเดฐเตเดฎเดพเดฃเต.
- เดเดฐเต เดชเดเตเดเต เด เดตเดเดพเดถเดเตเดเดณเตเดเต เดเดฐเต เดเตเดเตเดเดฎเดพเดฃเต.
- เด เดตเดเดพเดถเดเตเดเตพ เดเดจเตเดจเดคเต เดชเตเดฐเดคเตเดฏเตเดเดพเดตเดเดพเดถเดเตเดเดณเตเดเต เดเดฐเต เดเตเดเตเดเดฎเดพเดฃเต.
- เดเดดเตเดคเดพเดจเตเด เดตเดพเดฏเดฟเดเตเดเดพเดจเตเด เดเดฒเตเดฒเดพเดคเดพเดเตเดเดพเดจเตเด เดฎเดฑเตเดฑเตเด เดเดณเตเดณ เด
เดจเตเดฎเดคเดฟเดเดณเดพเดฃเต เดชเตเดฐเดฟเดตเดฟเดฒเตเดเตเดเตพ. (
เดชเตเดฐเดคเตเดฏเตเดเดพเดตเดเดพเดถเดเตเดเดณเตเดเต เดชเตเตผเดฃเตเดฃเดฎเดพเดฏ เดฒเดฟเดธเตเดฑเตเดฑเต ) - เดเตปเดกเตเดเตเดธเตเดเตพ, เดกเตเดเตเดฏเตเดฎเตเตปเตเดฑเตเดเตพ, เดซเตเตฝเดกเตเดเตพ, เดเดชเดฏเตเดเตเดคเดพเดเตเดเตพ, เดฎเดฑเตเดฑเต เดธเตเดฑเตเดฑเตเดฑเตเดเต เดเตปเตเดฑเดฟเดฑเตเดฑเดฟเดเตพ เดเดจเตเดจเดฟเดตเดฏเดพเดฃเต เดฑเดฟเดธเตเดดเตเดธเตเดเตพ (เดเดฟเดฒ เดเดฑเดตเดฟเดเดเตเดเดณเตเดเต เดฑเตเตพ เดฎเตเดกเตฝ เดชเดฃเดฎเดเดเตเดเตเดณเตเดณ เดธเดฌเตเดธเตเดเตเดฐเดฟเดชเตเดทเดจเตเดเดณเดฟเตฝ เดฎเดพเดคเตเดฐเดฎเต เดฒเดญเตเดฏเดฎเดพเดเต).
เดธเตเดฅเดฟเดฐเดธเตเดฅเดฟเดคเดฟเดฏเดพเดฏเดฟ เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเตผเดเตเดเต เดเดฃเตเดเต
เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดคเดฟเดฐเดฏเตฝ เดเตเดฐเดฎเตเดเดฐเดฃเดเตเดเดณเดฟเตฝ เดธเตเดฐเดเตเดท เดชเตเดฐเดตเตผเดคเตเดคเดจเดเตเดทเดฎเดฎเดพเดเตเดเดพเตป, เดจเดฟเดเตเดเตพ เด เดคเต เดเตเตบเดซเดฟเดเดฑเตเดทเตป เดซเดฏเดฒเดฟเดฒเตเดเตเดเต เดเตเตผเดเตเดเตเดฃเตเดเดคเตเดฃเตเดเต (เดธเตเดฅเดฟเดฐเดธเตเดฅเดฟเดคเดฟเดฏเดพเดฏเดฟ เดเดคเต elasticsearch/config/elasticsearch.yml) เดชเตเดคเดฟเดฏ เดตเดฐ:
xpack.security.enabled: true
เดเตเตบเดซเดฟเดเดฑเตเดทเตป เดซเดฏเตฝ เดฎเดพเดฑเตเดฑเดฟเดฏ เดถเตเดทเด, เดฎเดพเดฑเตเดฑเดเตเดเตพ เดชเตเดฐเดพเดฌเดฒเตเดฏเดคเตเดคเดฟเตฝ เดตเดฐเตเดจเตเดจเดคเดฟเดจเดพเดฏเดฟ Elasticsearch เดธเดฎเดพเดฐเดเดญเดฟเดเตเดเตเด เด เดฒเตเดฒเตเดเตเดเดฟเตฝ เดชเตเดจเดฐเดพเดฐเดเดญเดฟเดเตเดเตเด. เดฌเตเดเตโเดธเต เดเดชเดฏเตเดเตเดคเดพเดเตเดเตพเดเตเดเต เดชเดพเดธเตโเดตเตเดกเตเดเตพ เดจเตฝเดเตเดเดฏเดพเดฃเต เด เดเตเดคเตเดค เดเดเตเดเด. เดเตเดตเดเตเดฏเตเดณเตเดณ เดเดฎเดพเตปเดกเต เดเดชเดฏเตเดเดฟเดเตเดเต เดจเดฎเตเดเตเดเต เดเดคเต เดธเดเดตเตเดฆเดจเดพเดคเตเดฎเดเดฎเดพเดฏเดฟ เดเตเดฏเตเดฏเดพเด:
[elastic@node1 ~]$ ./elasticsearch/bin/elasticsearch-setup-passwords interactive
Initiating the setup of passwords for reserved users elastic,apm_system,kibana,logstash_system,beats_system,remote_monitoring_user.
You will be prompted to enter passwords as the process progresses.
Please confirm that you would like to continue [y/N]y
Enter password for [elastic]:
Reenter password for [elastic]:
Enter password for [apm_system]:
Reenter password for [apm_system]:
Enter password for [kibana]:
Reenter password for [kibana]:
Enter password for [logstash_system]:
Reenter password for [logstash_system]:
Enter password for [beats_system]:
Reenter password for [beats_system]:
Enter password for [remote_monitoring_user]:
Reenter password for [remote_monitoring_user]:
Changed password for user [apm_system]
Changed password for user [kibana]
Changed password for user [logstash_system]
Changed password for user [beats_system]
Changed password for user [remote_monitoring_user]
Changed password for user [elastic]
เดเดเตเดเตพ เดชเดฐเดฟเดถเตเดงเดฟเดเตเดเตเดจเตเดจเต:
[elastic@node1 ~]$ curl -u elastic 'node1:9200/_cat/nodes?pretty'
Enter host password for user 'elastic':
192.168.0.2 23 46 14 0.28 0.32 0.18 dim * node1
เดจเดฟเดเตเดเตพเดเตเดเต เดธเตเดตเดฏเด เดชเตเดฑเดเดฟเตฝ เดคเดเตเดเดพเด - เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเตผเดเตเดเต เดญเดพเดเดคเตเดคเต เดเตเดฐเดฎเตเดเดฐเดฃเดเตเดเตพ เดชเตเตผเดคเตเดคเดฟเดฏเดพเดฏเดฟ. เดเดชเตเดชเตเตพ เดเดฟเดฌเดพเดจ เดเตเตบเดซเดฟเดเตผ เดเตเดฏเตเดฏเดพเดจเตเดณเตเดณ เดธเดฎเดฏเดฎเดพเดฏเดฟ. เดจเดฟเดเตเดเตพ เดเดชเตเดชเตเตพ เดเดคเต เดชเตเดฐเดตเตผเดคเตเดคเดฟเดชเตเดชเดฟเดเตเดเตเดเดฏเดพเดฃเตเดเตเดเดฟเตฝ, เดชเดฟเดถเดเตเดเตพ เดฆเตเดถเตเดฏเดฎเดพเดเตเด, เด เดคเดฟเดจเดพเตฝ เดเดฐเต เดเต เดธเตเดฑเตเดฑเตเตผ เดธเตเดทเตเดเดฟเดเตเดเตเดฃเตเดเดคเต เดชเตเดฐเดงเดพเดจเดฎเดพเดฃเต. เดเดคเต เดฐเดฃเตเดเต เดเดฎเดพเตปเดกเตเดเดณเดฟเดฒเดพเดฃเต เดเตเดฏเตเดฏเตเดจเตเดจเดคเต (เดเดชเดฏเตเดเตเดคเดพเดตเต เดเดฟเดฌเดพเดจ เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเตผเดเตเดเดฟเตฝ เดชเดพเดธเตโเดตเตเดกเต เดธเตเดทเตโเดเดฟเดเตเดเตเดจเตเดจ เดเดเตเดเดคเตเดคเดฟเตฝ เดจเตฝเดเดฟเดฏ เดชเดพเดธเตโเดตเตเดกเต:
[elastic@node1 ~]$ ./kibana/bin/kibana-keystore add elasticsearch.username
[elastic@node1 ~]$ ./kibana/bin/kibana-keystore add elasticsearch.password
เดเดฒเตเดฒเดพเด เดถเดฐเดฟเดฏเดพเดฃเตเดเตเดเดฟเตฝ, เดเดฟเดฌเดพเดจ เดเดฐเต เดฒเตเดเดฟเดจเตเด เดชเดพเดธเตโเดตเตเดกเตเด เดเตเดฆเดฟเดเตเดเดพเตป เดคเตเดเดเตเดเตเด. เด เดเดฟเดธเตเดฅเดพเดจ เดธเดฌเตโเดธเตโเดเตเดฐเดฟเดชเตโเดทเดจเดฟเตฝ เดเดจเตเดคเดฐเดฟเด เดเดชเดฏเตเดเตเดคเดพเดเตเดเดณเต เด เดเดฟเดธเตเดฅเดพเดจเดฎเดพเดเตเดเดฟเดฏเตเดณเตเดณ เดเดฐเต เดฑเตเตพ เดฎเตเดกเตฝ เดเตพเดชเตเดชเตเดเตเดจเตเดจเต. เดธเตเดตเตผเดฃเตเดฃเดคเตเดคเดฟเตฝ เดคเตเดเดเตเดเดฟ, เดจเดฟเดเตเดเตพเดเตเดเต เดฌเดพเดนเตเดฏ เดชเตเดฐเดพเดฎเดพเดฃเตเดเดฐเดฃ เดธเดเดตเดฟเดงเดพเดจเดเตเดเตพ - LDAP, PKI, เดเดเตเดเตเดตเต เดกเดฏเดฑเดเตเดเดฑเดฟ, เดธเดฟเดเดเดฟเตพ เดธเตเตป-เดเตบ เดธเดฟเดธเตเดฑเตเดฑเดเตเดเตพ เดเดจเตเดจเดฟเดต เดฌเดจเตเดงเดฟเดชเตเดชเดฟเดเตเดเดพเตป เดเดดเดฟเดฏเตเด.
เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเตผเดเตเดเดฟเดจเตเดณเตเดณเดฟเดฒเต เดเดฌเตโเดเดเตโเดฑเตเดฑเตเดเดณเดฟเดฒเตเดเตเดเตเดณเตเดณ เดเดเตโเดธเดธเต เด
เดตเดเดพเดถเดเตเดเดณเตเด เดชเดฐเดฟเดฎเดฟเดคเดชเตเดชเตเดเตเดคเตเดคเดพเด. เดเดจเตเดจเดฟเดฐเตเดจเตเดจเดพเดฒเตเด, เดกเตเดเตเดฏเตเดฎเตเตปเตเดฑเตเดเตพเดเตเดเตเด เดซเตเตฝเดกเตเดเตพเดเตเดเตเด เดเดคเต เดเตเดฏเตเดฏเดพเตป, เดจเดฟเดเตเดเตพเดเตเดเต เดชเดฃเดฎเดเดเตเดเตเดณเตเดณ เดธเดฌเตโเดธเตโเดเตเดฐเดฟเดชเตโเดทเตป เดเดตเดถเตเดฏเดฎเดพเดฃเต (เด เดฒเดเตเดทเตเดตเดฑเดฟ เดชเตเดฒเดพเดฑเตเดฑเดฟเดจเด เดฒเตเดตเดฒเดฟเตฝ เดเดฐเดเดญเดฟเดเตเดเตเดจเตเดจเต). เด เดเตเดฐเดฎเตเดเดฐเดฃเดเตเดเตพ เดเดฟเดฌเดพเดจ เดเตปเตเดฑเตผเดซเตเดธเดฟเตฝ เด
เดฒเตเดฒเตเดเตเดเดฟเตฝ เดตเดดเดฟ เดฒเดญเตเดฏเดฎเดพเดฃเต
เดเดฐเต เดฑเตเตพ เดธเตเดทเตเดเดฟเดเตเดเตเดจเตเดจเต
PUT /_security/role/ruslan_i_ludmila_role
{
"cluster": [],
"indices": [
{
"names": [ "ruslan_i_ludmila" ],
"privileges": ["read", "view_index_metadata"]
}
]
}
เดเดฐเต เดเดชเดฏเตเดเตเดคเดพเดตเดฟเดจเต เดธเตเดทเตเดเดฟเดเตเดเตเดจเตเดจเต
POST /_security/user/pushkin
{
"password" : "nataliaonelove",
"roles" : [ "ruslan_i_ludmila_role", "kibana_user" ],
"full_name" : "Alexander Pushkin",
"email" : "[email protected]",
"metadata" : {
"hometown" : "Saint-Petersburg"
}
}
เดเดฐเต เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเตผเดเตเดเต เดเตเดฒเดธเตเดฑเตเดฑเดฑเดฟเดจเตเดณเตเดณเดฟเดฒเต เดกเดพเดฑเตเดฑ เดธเตเดฐเดเตเดท
เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเตผเดเตเดเต เดเดฐเต เดเตเดฒเดธเตเดฑเตเดฑเดฑเดฟเตฝ เดชเตเดฐเดตเตผเดคเตเดคเดฟเดเตเดเตเดฎเตเดชเตเตพ (เดเดคเต เดธเดพเดงเดพเดฐเดฃเดฎเดพเดฃเต), เดเตเดฒเดธเตเดฑเตเดฑเดฑเดฟเดจเตเดณเตเดณเดฟเดฒเต เดธเตเดฐเดเตเดทเดพ เดเตเดฐเดฎเตเดเดฐเดฃเดเตเดเตพ เดชเตเดฐเดงเดพเดจเดฎเดพเดฃเต. เดจเตเดกเตเดเตพ เดคเดฎเตเดฎเดฟเดฒเตเดณเตเดณ เดธเตเดฐเดเตเดทเดฟเดค เดเดถเดฏเดตเดฟเดจเดฟเดฎเดฏเดคเตเดคเดฟเดจเดพเดฏเดฟ, เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเตผเดเตเดเต TLS เดชเตเดฐเตเดเตเดเตเดเตเดเตเตพ เดเดชเดฏเตเดเดฟเดเตเดเตเดจเตเดจเต. เด เดตเตผเดเตเดเดฟเดเดฏเดฟเตฝ เดธเตเดฐเดเตเดทเดฟเดคเดฎเดพเดฏ เดเดเดชเตเดเตฝ เดธเดเตเดเตเดเดฐเดฟเดเตเดเตเดจเตเดจเดคเดฟเดจเต, เดจเดฟเดเตเดเตพเดเตเดเต เดเดฐเต เดธเตผเดเตเดเดฟเดซเดฟเดเตเดเดฑเตเดฑเต เดเดตเดถเตเดฏเดฎเดพเดฃเต. เดเดเตเดเตพ PEM เดซเตเตผเดฎเดพเดฑเตเดฑเดฟเตฝ เดเดฐเต เดธเตผเดเตเดเดฟเดซเดฟเดเตเดเดฑเตเดฑเตเด เดธเตเดตเดเดพเดฐเตเดฏ เดเตเดฏเตเด เดธเตเดทเตเดเดฟเดเตเดเตเดจเตเดจเต:
[elastic@node1 ~]$ ./elasticsearch/bin/elasticsearch-certutil ca --pem
เดฎเตเดเดณเดฟเดฒเตเดณเตเดณ เดเดฎเดพเตปเดกเต เดเดเตเดธเดฟเดเตเดฏเตเดเตเดเต เดเตเดฏเตเดค เดถเตเดทเด, เดกเดฏเดฑเดเตเดเดฑเดฟเดฏเดฟเตฝ /../elasticsearch เดเตผเดเตเดเตเดตเต เดฆเตเดถเตเดฏเดฎเดพเดเตเด เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต-เดธเตเดฑเตเดฑเดพเดเตเดเต-ca.zip. เด เดคเดฟเดจเตเดณเตเดณเดฟเตฝ เดจเดฟเดเตเดเตพเดเตเดเต เดเดฐเต เดธเตผเดเตเดเดฟเดซเดฟเดเตเดเดฑเตเดฑเตเด เดตเดฟเดชเตเดฒเตเดเดฐเดฃเดเตเดเดณเตเดณเตเดณ เดเดฐเต เดธเตเดตเดเดพเดฐเตเดฏ เดเตเดฏเตเด เดเดพเดฃเดพเด crt ะธ เดเต เดฏเดฅเดพเดเตเดฐเดฎเด. เดเตเดฒเดธเตเดฑเตเดฑเดฑเดฟเดฒเต เดเดฒเตเดฒเดพ เดจเตเดกเตเดเดณเดฟเตฝ เดจเดฟเดจเตเดจเตเด เดเดเตโเดธเดธเต เดเตเดฏเตเดฏเดพเตป เดเดดเดฟเดฏเตเดจเตเดจ เดเดฐเต เดชเดเตเดเดฟเดเตเด เดฑเดฟเดธเตเดดเตโเดธเดฟเตฝ เด เดต เดธเตเดฅเดพเดชเดฟเดเตเดเตเดจเตเดจเดคเดพเดฃเต เดเดเดฟเดคเด.
เดชเดเตเดเดฟเดเตเด เดกเดฏเดฑเดเตโเดเดฑเดฟเดฏเดฟเดฒเตเดณเตเดณเดตเดฏเต เด เดเดฟเดธเตเดฅเดพเดจเดฎเดพเดเตเดเดฟ เดเดฐเต เดจเตเดกเดฟเดจเตเด เดเดชเตเดชเตเตพ เด เดคเดฟเตปเตเดฑเตเดคเดพเดฏ เดธเตผเดเตเดเดฟเดซเดฟเดเตเดเดฑเตเดฑเตเดเดณเตเด เดธเตเดตเดเดพเดฐเตเดฏ เดเตเดเดณเตเด เดเดตเดถเตเดฏเดฎเดพเดฃเต. เดเดฎเดพเตปเดกเต เดเดเตเดธเดฟเดเตเดฏเตเดเตเดเต เดเตเดฏเตเดฏเตเดฎเตเดชเตเตพ, เดเดฐเต เดฐเดนเดธเตเดฏเดตเดพเดเตเดเต เดธเดเตเดเดฎเดพเดเตเดเดพเตป เดจเดฟเดเตเดเดณเตเดเต เดเดตเดถเตเดฏเดชเตเดชเตเดเตเด. เดธเดเดตเดฆเดฟเดเตเดเตเดจเตเดจ เดจเตเดกเตเดเดณเตเดเต เดชเตเตผเดฃเตเดฃเดฎเดพเดฏ เดธเตเดฅเดฟเดฐเตเดเดฐเดฃเดคเตเดคเดฟเดจเดพเดฏเดฟ เดจเดฟเดเตเดเตพเดเตเดเต เด เดงเดฟเด เดเดชเตเดทเดจเตเดเตพ -ip, -dns เดเดจเตเดจเดฟเดต เดเตเตผเดเตเดเดพเดตเตเดจเตเดจเดคเดพเดฃเต.
[elastic@node1 ~]$ ./elasticsearch/bin/elasticsearch-certutil cert --ca-cert /shared_folder/ca/ca.crt --ca-key /shared_folder/ca/ca.key
เดเดฎเดพเตปเดกเต เดเดเตเดธเดฟเดเตเดฏเตเดเตเดเต เดเตเดฏเตเดฏเตเดจเตเดจเดคเดฟเตปเตเดฑเต เดซเดฒเดฎเดพเดฏเดฟ, เดชเดพเดธเตโเดตเตเดกเต เดเดชเดฏเตเดเดฟเดเตเดเต เดชเดฐเดฟเดฐเดเตเดทเดฟเดเตเดเดฟเดฐเดฟเดเตเดเตเดจเตเดจ PKCS#12 เดซเตเตผเดฎเดพเดฑเตเดฑเดฟเดฒเตเดณเตเดณ เดเดฐเต เดธเตผเดเตเดเดฟเดซเดฟเดเตเดเดฑเตเดฑเตเด เดเดฐเต เดธเตเดตเดเดพเดฐเตเดฏ เดเตเดฏเตเด เดเดเตเดเตพเดเตเดเต เดฒเดญเดฟเดเตเดเตเด. เดเดจเดฑเตเดฑเตเดฑเต เดเตเดฏเตเดค เดซเดฏเตฝ เดจเตเดเตเดเตเด เดฎเดพเดคเตเดฐเดฎเดพเดฃเต เด เดตเดถเตเดทเดฟเดเตเดเตเดจเตเดจเดคเต เดชเตเดเตเดธเดจเตเดฎเตเดเตเดธ เดเตเตบเดซเดฟเดเดฑเตเดทเตป เดกเดฏเดฑเดเตเดเดฑเดฟเดฏเดฟเดฒเตเดเตเดเต:
[elastic@node1 ~]$ mv elasticsearch/elastic-certificates.p12 elasticsearch/config
เดซเตเตผเดฎเดพเดฑเตเดฑเดฟเตฝ เดธเตผเดเตเดเดฟเดซเดฟเดเตเดเดฑเตเดฑเดฟเดฒเตเดเตเดเต เดเดฐเต เดชเดพเดธเตโเดตเตเดกเต เดเตเตผเดเตเดเตเด เดชเตเดเตเดธเดจเตเดฎเตเดเตเดธ เดเดฐเต เดจเตเดกเดฟเดฒเตเด เดเตเดธเตเดฑเตเดฑเตเดฑเดฟเดฒเตเด เดเตเดฐเดธเตเดฑเตเดฑเตเดธเตเดฑเตเดฑเตเดฑเดฟเดฒเตเด:
[elastic@node1 ~]$ ./elasticsearch/bin/elasticsearch-keystore add xpack.security.transport.ssl.keystore.secure_password
[elastic@node1 ~]$ ./elasticsearch/bin/elasticsearch-keystore add xpack.security.transport.ssl.truststore.secure_password
เดเดคเดฟเดจเดเด เด เดฑเดฟเดฏเดชเตเดชเตเดเตเดจเตเดจเดคเต elasticsearch.yml เดธเตผเดเตเดเดฟเดซเดฟเดเตเดเดฑเตเดฑเต เดกเดพเดฑเตเดฑเดฏเตโเดเตเดเตเดชเตเดชเด เดตเดฐเดฟเดเตพ เดเตเตผเดเตเดเตเดจเตเดจเดคเต เดฎเดพเดคเตเดฐเดฎเดพเดฃเต เด เดตเดถเตเดทเดฟเดเตเดเตเดจเตเดจเดคเต:
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12
เดเดเตเดเตพ เดเดฒเตเดฒเดพ เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเตผเดเตเดเต เดจเตเดกเตเดเดณเตเด เดธเดฎเดพเดฐเดเดญเดฟเดเตเดเตเดเดฏเตเด เดเดเตเดธเดฟเดเตเดฏเตเดเตเดเต เดเตเดฏเตเดฏเตเดเดฏเตเด เดเตเดฏเตเดฏเตเดจเตเดจเต เดเตเดฐเตเตพ. เดเดฒเตเดฒเดพเด เดถเดฐเดฟเดฏเดพเดฏเดฟ เดเตเดฏเตเดคเตเดตเตเดเตเดเดฟเตฝ, เดจเดฟเดฐเดตเดงเดฟ เดจเตเดกเตเดเดณเตเดณเตเดณ เดเดฐเต เดชเตเดฐเดคเดฟเดเดฐเดฃเด เดคเดฟเดฐเดฟเดเต เดจเตฝเดเตเด:
[elastic@node1 ~]$ curl node1:9200/_cat/nodes -u elastic:password
172.18.0.3 43 75 4 0.00 0.05 0.05 dim * node2
172.18.0.4 21 75 3 0.00 0.05 0.05 dim - node3
172.18.0.2 39 75 4 0.00 0.05 0.05 dim - node1
เดฎเดฑเตเดฑเตเดฐเต เดธเตเดฐเดเตเดทเดพ เดเดชเตเดทเตป เดเดฃเตเดเต - IP เดตเดฟเดฒเดพเดธ เดซเดฟเตฝเดเตเดเดฑเดฟเดเดเต (เดเตเตพเดกเต เดฒเตเดตเดฒเดฟเตฝ เดจเดฟเดจเตเดจเตเดณเตเดณ เดธเดฌเตเดธเตเดเตเดฐเดฟเดชเตเดทเดจเตเดเดณเดฟเตฝ เดฒเดญเตเดฏเดฎเดพเดฃเต). เดจเดฟเดเตเดเตพเดเตเดเต เดจเตเดกเตเดเตพ เดเดเตเดธเดธเต เดเตเดฏเตเดฏเดพเตป เด เดจเตเดตเดพเดฆเดฎเตเดณเตเดณ เดเดชเดฟ เดตเดฟเดฒเดพเดธเดเตเดเดณเตเดเต เดตเตเดฑเตเดฑเต เดฒเดฟเดธเตเดฑเตเดฑเตเดเตพ เดธเตเดทเตเดเดฟเดเตเดเดพเตป เดจเดฟเดเตเดเดณเต เด เดจเตเดตเดฆเดฟเดเตเดเตเดจเตเดจเต.
เดเดฐเต เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเตผเดเตเดเต เดเตเดฒเดธเตเดฑเตเดฑเดฑเดฟเดจเต เดชเตเดฑเดคเตเดคเต เดกเดพเดฑเตเดฑ เดธเตเดฐเดเตเดทเดฟเดคเดฎเดพเดเตเดเตเดจเตเดจเต
เดเตเดฒเดธเตเดฑเตเดฑเดฑเดฟเดจเต เดชเตเดฑเดคเตเดคเต, เดฌเดพเดนเตเดฏ เดเตเดณเตเดเตพ เดฌเดจเตเดงเดฟเดชเตเดชเดฟเดเตเดเตเด เดเดจเตเดจเดพเดฃเต เด เตผเดคเตเดฅเดฎเดพเดเตเดเตเดจเตเดจเดคเต: เดเดฟเดฌเดพเดจ, เดฒเตเดเตเดธเตเดฑเตเดฑเดพเดทเต, เดฌเตเดฑเตเดฑเตเดธเต เด เดฒเตเดฒเตเดเตเดเดฟเตฝ เดฎเดฑเตเดฑเต เดฌเดพเดนเตเดฏ เดเตเดฒเดฏเตปเตเดฑเตเดเตพ.
https-เดจเตเดณเตเดณ เดชเดฟเดจเตเดคเตเดฃ เดเตเตบเดซเดฟเดเตผ เดเตเดฏเตเดฏเดพเตป (http เดเดจเตเดจเดคเดฟเดจเตเดชเดเดฐเด), elasticsearch.yml-เดฒเตเดเตเดเต เดชเตเดคเดฟเดฏ เดตเดฐเดฟเดเตพ เดเตเตผเดเตเดเตเด:
xpack.security.http.ssl.enabled: true
xpack.security.http.ssl.keystore.path: elastic-certificates.p12
xpack.security.http.ssl.truststore.path: elastic-certificates.p12
เดเดพเดฐเดฃเด เดธเตผเดเตเดเดฟเดซเดฟเดเตเดเดฑเตเดฑเต เดชเดพเดธเตโเดตเตเดกเต เดชเดฐเดฟเดฐเดเตเดทเดฟเดคเดฎเดพเดฃเต, เดเดฐเต เดจเตเดกเดฟเดฒเตเด เดเดคเต เดเตเดธเตเดฑเตเดฑเตเดฑเดฟเดฒเตเดเตเดเตเด เดเตเดฐเดธเตเดฑเตเดฑเตเดธเตเดฑเตเดฑเตเดฑเดฟเดฒเตเดเตเดเตเด เดเตเตผเดเตเดเตเด:
[elastic@node1 ~]$ ./elasticsearch/bin/elasticsearch-keystore add xpack.security.http.ssl.keystore.secure_password
[elastic@node1 ~]$ ./elasticsearch/bin/elasticsearch-keystore add xpack.security.http.ssl.truststore.secure_password
เดเตเดเตพ เดเตเตผเดคเตเดค เดถเตเดทเด, เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเตผเดเตเดเต เดจเตเดกเตเดเตพ https เดตเดดเดฟ เดฌเดจเตเดงเดฟเดชเตเดชเดฟเดเตเดเดพเตป เดคเดฏเตเดฏเดพเดฑเดพเดฃเต. เดเดชเตเดชเตเตพ เด เดต เดตเดฟเดเตเดทเตเดชเดฟเดเตเดเดพเด.
เด เดเตเดคเตเดค เดเดเตเดเด เดเดฟเดฌเดพเดจเดฏเต เดฌเดจเตเดงเดฟเดชเตเดชเดฟเดเตเดเตเดจเตเดจเดคเดฟเดจเต เดเดฐเต เดเต เดธเตเดทเตโเดเดฟเดเตเดเตเดเดฏเตเด เดเตเตบเดซเดฟเดเดฑเตเดทเดจเดฟเดฒเตเดเตเดเต เดเตเตผเดเตเดเตเดเดฏเตเดฎเดพเดฃเต. เดชเดเตเดเดฟเดเตเด เดกเดฏเดฑเดเตโเดเดฑเดฟเดฏเดฟเตฝ เดเดคเดฟเดจเดเด เดธเตเดฅเดฟเดคเดฟเดเตเดฏเตเดฏเตเดจเตเดจ เดธเตผเดเตเดเดฟเดซเดฟเดเตเดเดฑเตเดฑเดฟเดจเต เด เดเดฟเดธเตเดฅเดพเดจเดฎเดพเดเตเดเดฟ, เดเดเตเดเตพ PEM เดซเตเตผเดฎเดพเดฑเตเดฑเดฟเตฝ เดเดฐเต เดธเตผเดเตเดเดฟเดซเดฟเดเตเดเดฑเตเดฑเต เดเดจเดฑเตเดฑเตเดฑเต เดเตเดฏเตเดฏเตเด (PKCS#12 Kibana, Logstash, Beats เดเดจเตเดจเดฟเดต เดเดคเตเดตเดฐเต เดชเดฟเดจเตเดคเตเดฃเดฏเตโเดเตเดเตเดจเตเดจเดฟเดฒเตเดฒ):
[elastic@node1 ~]$ ./elasticsearch/bin/elasticsearch-certutil cert --ca-cert /shared_folder/ca/ca.crt --ca-key /shared_folder/ca/ca.key --pem
เดเดฟเดฌเดพเดจ เดเตเตบเดซเดฟเดเดฑเตเดทเตป เดเดชเดฏเตเดเดฟเดเตเดเต เดซเตเตพเดกเดฑเดฟเดฒเตเดเตเดเต เดธเตเดทเตเดเดฟเดเตเด เดเตเดเตพ เด เตบเดชเดพเดเตเดเต เดเตเดฏเตเดฏเตเด เดฎเดพเดคเตเดฐเดฎเดพเดฃเต เด เดตเดถเตเดทเดฟเดเตเดเตเดจเตเดจเดคเต:
[elastic@node1 ~]$ unzip elasticsearch/certificate-bundle.zip -d kibana/config
เดเตเดเตพ เด เดตเดฟเดเตเดฏเตเดฃเตเดเต, เด เดคเดฟเดจเดพเตฝ เดเดฟเดฌเดพเดจ เดเตเตบเดซเดฟเดเดฑเตเดทเตป เดฎเดพเดฑเตเดฑเตเด เดฎเดพเดคเตเดฐเดฎเดพเดฃเต เด เดตเดถเตเดทเดฟเดเตเดเตเดจเตเดจเดคเต, เด เดเตเดเดจเต เด เดคเต เด เดต เดเดชเดฏเตเดเดฟเดเตเดเดพเตป เดคเตเดเดเตเดเตเด. kibana.yml เดเตเตบเดซเดฟเดเดฑเตเดทเตป เดซเดฏเดฒเดฟเตฝ, http เดเดจเตเดจเดคเดฟเดฒเตเดเตเดเต เดฎเดพเดฑเตเดฑเตเด, เดเตเดเดพเดคเต SSL เดเดฃเดเตเดทเตป เดเตเดฐเดฎเตเดเดฐเดฃเดเตเดเดณเตเดณเตเดณ เดตเดฐเดฟเดเตพ เดเตเตผเดเตเดเตเด. เด เดตเดธเดพเดจเดคเตเดคเต เดฎเตเดจเตเดจเต เดตเดฐเดฟเดเตพ เดเดชเดฏเตเดเตเดคเดพเดตเดฟเตปเตเดฑเต เดฌเตเดฐเตเดธเดฑเตเด เดเดฟเดฌเดพเดจเดฏเตเด เดคเดฎเตเดฎเดฟเดฒเตเดณเตเดณ เดธเตเดฐเดเตเดทเดฟเดค เดเดถเดฏเดตเดฟเดจเดฟเดฎเดฏเด เดเตเดฐเดฎเตเดเดฐเดฟเดเตเดเตเดจเตเดจเต.
elasticsearch.hosts: ["https://${HOSTNAME}:9200"]
elasticsearch.ssl.certificateAuthorities: /shared_folder/ca/ca.crt
elasticsearch.ssl.verificationMode: certificate
server.ssl.enabled: true
server.ssl.key: /../kibana/config/instance/instance.key
server.ssl.certificate: /../kibana/config/instance/instance.crt
เด เดเตเดเดจเต, เดเตเดฐเดฎเตเดเดฐเดฃเดเตเดเตพ เดชเตเตผเดคเตเดคเดฟเดฏเดพเดเตเดเดฏเตเด เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเตผเดเตเดเต เดเตเดฒเดธเตเดฑเตเดฑเดฑเดฟเดฒเต เดกเดพเดฑเตเดฑเดฏเดฟเดฒเตเดเตเดเตเดณเตเดณ เดเดเตเดธเดธเต เดเตปเดเตเดฐเดฟเดชเตเดฑเตเดฑเต เดเตเดฏเตเดฏเตเดเดฏเตเด เดเตเดฏเตเดฏเตเดจเตเดจเต.
เดธเตเดเดจเตเดฏ เด
เดฒเตเดฒเตเดเตเดเดฟเตฝ เดชเดฃเดฎเดเดเตเดเตเดณเตเดณ เดธเดฌเตโเดธเตโเดเตเดฐเดฟเดชเตโเดทเดจเตเดเตพ, เดเดพเดธเตโเดเตเดเตเดเตพ เดจเดฟเดฐเตเดเตเดทเดฟเดเตเดเตฝ เด
เดฒเตเดฒเตเดเตเดเดฟเตฝ เดเดฐเต SIEM เดธเดฟเดธเตเดฑเตเดฑเด เดธเตเดทเตโเดเดฟเดเตเดเตฝ เดเดจเตเดจเดฟเดตเดฏเดฟเตฝ เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเดฑเตเดฑเดพเดเตเดเดฟเตปเตเดฑเต เดเดดเดฟเดตเตเดเดณเตเดเตเดเตเดฑเดฟเดเตเดเต เดจเดฟเดเตเดเตพเดเตเดเต เดเตเดฆเตเดฏเดเตเดเดณเตเดฃเตเดเตเดเตเดเดฟเตฝ, เดเดจเดฟเดชเตเดชเดฑเดฏเตเดจเตเดจเดคเดฟเดฒเตเดเตเดเต เดเดฐเต เด
เดญเตเดฏเตผเดคเตเดฅเดจ เดจเตฝเดเตเด
เดนเดฌเตเดฐเตเดฏเดฟเดฒเต เดเดฒเดพเดธเตเดฑเตเดฑเดฟเดเต เดธเตเดฑเตเดฑเดพเดเตเดเดฟเดจเตเดเตเดเตเดฑเดฟเดเตเดเตเดณเตเดณ เดเดเตเดเดณเตเดเต เดเตเดเตเดคเตฝ เดฒเตเดเดจเดเตเดเตพ:
เด
เดตเดฒเดเดฌเด: www.habr.com