ELK SIEM ਓਪਨ ਡਿਸਟ੍ਰੋ: ELK ਵਿੱਚ ELK ਅਤੇ SIEM ਡੈਸ਼ਬੋਰਡਾਂ ਦੀ ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ

ਇਹ ਪੋਸਟ ELK ਵਿੱਚ ELK ਅਤੇ SIEM ਡੈਸ਼ਬੋਰਡਾਂ ਦੀ ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਦਾ ਵਰਣਨ ਕਰੇਗੀ
ਲੇਖ ਨੂੰ ਹੇਠ ਲਿਖੇ ਭਾਗਾਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ:

1- ELK SIEM ਸਮੀਖਿਆ
2- ਡਿਫੌਲਟ ਡੈਸ਼ਬੋਰਡ
3- ਆਪਣੇ ਪਹਿਲੇ ਡੈਸ਼ਬੋਰਡ ਬਣਾਉਣਾ

ਸਾਰੀਆਂ ਪੋਸਟਾਂ ਦੀ ਸਮੱਗਰੀ ਦੀ ਸਾਰਣੀ।

• ਜਾਣ-ਪਛਾਣ। ਸੇਵਾ ਵਜੋਂ SOC ਲਈ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਤੈਨਾਤੀ (SOCasS)
• ELK ਸਟੈਕ - ਸਥਾਪਨਾ ਅਤੇ ਸੰਰਚਨਾ
• ਖੁੱਲੇ ਡਿਸਟ੍ਰੋ ਦੁਆਰਾ ਸੈਰ ਕਰੋ
• ਡੈਸ਼ਬੋਰਡ ਅਤੇ ELK SIEM ਦਾ ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ
• WAZUH ਨਾਲ ਏਕੀਕਰਨ
• ਚੇਤਾਵਨੀ
• ਰਿਪੋਰਟਿੰਗ
• ਕੇਸ ਮੈਨੇਜਮੈਂਟ

1-ELK SIEM ਸਮੀਖਿਆ

ELK SIEM ਨੂੰ ਹਾਲ ਹੀ ਵਿੱਚ 7.2 ਜੂਨ, 25 ਨੂੰ ਸੰਸਕਰਣ 2019 ਵਿੱਚ ਐਲਕ ਸਟੈਕ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਸੀ।

ਇਹ ਇੱਕ SIEM ਹੱਲ ਹੈ ਜੋ elastic.co ਦੁਆਰਾ ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਕ ਦੀ ਜ਼ਿੰਦਗੀ ਨੂੰ ਬਹੁਤ ਸੌਖਾ ਅਤੇ ਘੱਟ ਥਕਾਵਟ ਵਾਲਾ ਬਣਾਉਣ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ।

ਸਾਡੇ ਕੰਮ ਦੇ ਸੰਸਕਰਣ ਵਿੱਚ, ਅਸੀਂ ਆਪਣਾ ਖੁਦ ਦਾ SIEM ਬਣਾਉਣ ਅਤੇ ਆਪਣਾ ਖੁਦ ਦਾ ਕੰਟਰੋਲ ਪੈਨਲ ਚੁਣਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ।

ਪਰ ਅਸੀਂ ਸੋਚਦੇ ਹਾਂ ਕਿ ਪਹਿਲਾਂ ELK SIEM ਦੀ ਪੜਚੋਲ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ।

1.1- ਮੇਜ਼ਬਾਨ ਇਵੈਂਟ ਸੈਕਸ਼ਨ

ਅਸੀਂ ਪਹਿਲਾਂ ਹੋਸਟ ਸੈਕਸ਼ਨ ਨੂੰ ਦੇਖਾਂਗੇ। ਹੋਸਟ ਸੈਕਸ਼ਨ ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਇਵੈਂਟਾਂ ਨੂੰ ਦੇਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗਾ ਜੋ ਅੰਤਮ ਬਿੰਦੂ 'ਤੇ ਹੀ ਉਤਪੰਨ ਹੁੰਦੇ ਹਨ।

ਵਿਊ ਹੋਸਟ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਾਅਦ ਤੁਹਾਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਦਾ ਕੁਝ ਮਿਲਣਾ ਚਾਹੀਦਾ ਹੈ। ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ, ਇਸ ਕੰਪਿਊਟਰ ਨਾਲ ਤਿੰਨ ਮੇਜ਼ਬਾਨ ਜੁੜੇ ਹੋਏ ਹਨ:

1 ਵਿੰਡੋਜ਼ 10.

2 ਉਬੰਟੂ ਸਰਵਰ 18.04.

ਸਾਡੇ ਕੋਲ ਕਈ ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ ਪ੍ਰਦਰਸ਼ਿਤ ਹਨ, ਹਰ ਇੱਕ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੀਆਂ ਘਟਨਾਵਾਂ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।

ਉਦਾਹਰਨ ਲਈ, ਮੱਧ ਵਿੱਚ ਇੱਕ ਤਿੰਨਾਂ ਮਸ਼ੀਨਾਂ 'ਤੇ ਲੌਗਇਨ ਡੇਟਾ ਦਿਖਾਉਂਦਾ ਹੈ।

ਤੁਸੀਂ ਇੱਥੇ ਦੇਖ ਰਹੇ ਡੇਟਾ ਦੀ ਇਹ ਮਾਤਰਾ ਪੰਜ ਦਿਨਾਂ ਵਿੱਚ ਇਕੱਠੀ ਕੀਤੀ ਗਈ ਸੀ। ਇਹ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਅਸਫਲ ਅਤੇ ਸਫਲ ਲਾਗਇਨਾਂ ਦੀ ਵਿਆਖਿਆ ਕਰਦਾ ਹੈ। ਤੁਹਾਡੇ ਕੋਲ ਸ਼ਾਇਦ ਬਹੁਤ ਘੱਟ ਲੌਗ ਹੋਣਗੇ, ਇਸ ਲਈ ਚਿੰਤਾ ਨਾ ਕਰੋ

1.2- ਨੈੱਟਵਰਕ ਇਵੈਂਟ ਸੈਕਸ਼ਨ

ਨੈੱਟਵਰਕ ਸੈਕਸ਼ਨ 'ਤੇ ਅੱਗੇ ਵਧਦੇ ਹੋਏ, ਤੁਹਾਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਦਾ ਕੁਝ ਪ੍ਰਾਪਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਇਹ ਸੈਕਸ਼ਨ ਤੁਹਾਨੂੰ HTTP/TLS ਟ੍ਰੈਫਿਕ ਤੋਂ ਲੈ ਕੇ DNS ਟ੍ਰੈਫਿਕ ਅਤੇ ਬਾਹਰੀ ਇਵੈਂਟ ਅਲਰਟ ਤੱਕ, ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ 'ਤੇ ਹੋਣ ਵਾਲੀ ਹਰ ਚੀਜ਼ 'ਤੇ ਨੇੜਿਓਂ ਨਜ਼ਰ ਰੱਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗਾ।

2- ਡਿਫੌਲਟ ਡੈਸ਼ਬੋਰਡ

ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਜੀਵਨ ਨੂੰ ਆਸਾਨ ਬਣਾਉਣ ਲਈ, elastic.co ਡਿਵੈਲਪਰਾਂ ਨੇ ELK ਦੁਆਰਾ ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ ਸਮਰਥਿਤ ਇੱਕ ਡਿਫੌਲਟ ਟੂਲਬਾਰ ਬਣਾਇਆ ਹੈ। ਸਾਡੀਆਂ ਧੜਕਣਾਂ ਇਸ ਨਿਯਮ ਤੋਂ ਅਪਵਾਦ ਨਹੀਂ ਸਨ। ਇੱਥੇ ਮੈਂ ਪੈਕੇਟਬੀਟ ਦੇ ਡਿਫਾਲਟ ਡੈਸ਼ਬੋਰਡਾਂ ਨੂੰ ਇੱਕ ਉਦਾਹਰਣ ਵਜੋਂ ਵਰਤਾਂਗਾ।

ਜੇਕਰ ਤੁਸੀਂ ਲੇਖ ਦੇ ਦੋ ਕਦਮ ਦਾ ਸਹੀ ਢੰਗ ਨਾਲ ਪਾਲਣ ਕੀਤਾ ਹੈ। ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ ਟੂਲਬਾਰ ਸਥਾਪਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਤੁਹਾਡੀ ਉਡੀਕ ਕਰ ਰਿਹਾ ਹੈ। ਤਾਂ ਆਓ ਸ਼ੁਰੂ ਕਰੀਏ।

ਕਿਬਾਨਾ ਦੇ ਖੱਬੇ ਟੈਬ ਤੋਂ, ਡੈਸ਼ਬੋਰਡ ਚਿੰਨ੍ਹ ਚੁਣੋ। ਇਹ ਤੀਜਾ ਹੈ, ਜੇ ਤੁਸੀਂ ਉੱਪਰੋਂ ਗਿਣਦੇ ਹੋ.

ਖੋਜ ਟੈਬ ਵਿੱਚ ਸ਼ੇਅਰ ਨਾਮ ਦਰਜ ਕਰੋ

ਜੇਕਰ ਬਿੱਟ ਵਿੱਚ ਕਈ ਮੋਡੀਊਲ ਹਨ। ਉਹਨਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਲਈ ਇੱਕ ਕੰਟਰੋਲ ਪੈਨਲ ਬਣਾਇਆ ਜਾਵੇਗਾ। ਪਰ ਸਿਰਫ ਇੱਕ ਹੀ ਮੋਡੀਊਲ ਸਰਗਰਮ ਹੈ ਗੈਰ-ਖਾਲੀ ਡੇਟਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰੇਗਾ।

ਆਪਣੇ ਮੋਡੀਊਲ ਨਾਮ ਦੇ ਨਾਲ ਇੱਕ ਚੁਣੋ।

ਇਹ ਮੁੱਖ ਨਮੂਨਾ ਹੈ ਪੈਕੇਟਬੀਟ.

ਇਹ ਨੈੱਟਵਰਕ ਪ੍ਰਵਾਹ ਕੰਟਰੋਲ ਪੈਨਲ ਹੈ। ਇਹ ਸਾਨੂੰ ਆਉਣ ਵਾਲੇ ਅਤੇ ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਪੈਕੇਟ, IP ਪਤਿਆਂ ਦੇ ਸਰੋਤਾਂ ਅਤੇ ਮੰਜ਼ਿਲਾਂ ਬਾਰੇ ਦੱਸੇਗਾ, ਅਤੇ ਸੁਰੱਖਿਆ ਕੇਂਦਰ ਵਿਸ਼ਲੇਸ਼ਕ ਲਈ ਬਹੁਤ ਸਾਰੀ ਉਪਯੋਗੀ ਜਾਣਕਾਰੀ ਵੀ ਪ੍ਰਦਾਨ ਕਰੇਗਾ।

3 - ਆਪਣੇ ਪਹਿਲੇ ਡੈਸ਼ਬੋਰਡ ਬਣਾਉਣਾ

3-1- ਬੁਨਿਆਦੀ ਧਾਰਨਾਵਾਂ

A- ਡੈਸ਼ਬੋਰਡਾਂ ਦੀਆਂ ਕਿਸਮਾਂ:

ਇਹ ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ ਦੀਆਂ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਹਨ ਜੋ ਤੁਸੀਂ ਆਪਣੇ ਡੇਟਾ ਨੂੰ ਕਲਪਨਾ ਕਰਨ ਲਈ ਵਰਤ ਸਕਦੇ ਹੋ।

ਉਦਾਹਰਨ ਲਈ ਸਾਡੇ ਕੋਲ ਹੈ:

• ਬਾਰ ਚਾਰਟ
• ਨਕਸ਼ਾ
• ਮਾਰਕਡਾਊਨ ਵਿਜੇਟ
• ਪਾਈ ਚਾਰਟ

B- KQL (ਕਿਬਾਨਾ ਪੁੱਛਗਿੱਛ ਭਾਸ਼ਾ):

ਇਹ ਡਾਟਾ ਦੀ ਆਸਾਨ ਖੋਜ ਲਈ ਕਿਬਾਨਾ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਭਾਸ਼ਾ ਹੈ। ਇਹ ਤੁਹਾਨੂੰ ਇਹ ਦੇਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਕਿ ਕੀ ਕੁਝ ਡਾਟਾ ਮੌਜੂਦ ਹੈ ਅਤੇ ਕਈ ਹੋਰ ਉਪਯੋਗੀ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਹਨ। ਹੋਰ ਜਾਣਨ ਲਈ, ਤੁਸੀਂ ਇਸ ਲਿੰਕ 'ਤੇ ਜਾਣਕਾਰੀ ਦੀ ਪੜਚੋਲ ਕਰ ਸਕਦੇ ਹੋ

https://www.elastic.co/guide/en/kibana/current/kuery-query.html

ਵਿੰਡੋਜ਼ 10 ਪ੍ਰੋ 'ਤੇ ਚੱਲ ਰਹੇ ਹੋਸਟ ਨੂੰ ਲੱਭਣ ਲਈ ਇਹ ਇੱਕ ਉਦਾਹਰਨ ਪੁੱਛਗਿੱਛ ਹੈ।

C- ਫਿਲਟਰ:

ਇਹ ਵਿਸ਼ੇਸ਼ਤਾ ਤੁਹਾਨੂੰ ਕੁਝ ਮਾਪਦੰਡਾਂ ਜਿਵੇਂ ਕਿ ਹੋਸਟਨਾਮ, ਇਵੈਂਟ ਕੋਡ ਜਾਂ ਆਈਡੀ, ਆਦਿ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇਵੇਗੀ। ਫਿਲਟਰ ਸਬੂਤ ਦੀ ਖੋਜ ਵਿੱਚ ਖਰਚੇ ਗਏ ਸਮੇਂ ਅਤੇ ਮਿਹਨਤ ਦੇ ਰੂਪ ਵਿੱਚ ਜਾਂਚ ਪੜਾਅ ਵਿੱਚ ਬਹੁਤ ਸੁਧਾਰ ਕਰਨਗੇ।

D- ਪਹਿਲਾ ਦ੍ਰਿਸ਼ਟੀਕੋਣ:

ਆਓ MITER ATT ਅਤੇ CK ਲਈ ਇੱਕ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਬਣਾਈਏ।

ਪਹਿਲਾਂ ਸਾਨੂੰ ਜਾਣ ਦੀ ਲੋੜ ਹੈ ਡੈਸ਼ਬੋਰਡ → ਨਵਾਂ ਡੈਸ਼ਬੋਰਡ ਬਣਾਓ→ ਨਵਾਂ ਬਣਾਓ → ਪਾਈ ਡੈਸ਼ਬੋਰਡ

ਸੂਚਕਾਂਕ ਪੈਟਰਨ ਲਈ ਕਿਸਮ ਸੈੱਟ ਕਰੋ, ਫਿਰ ਆਪਣੀ ਬੀਟ ਦੇ ਨਾਮ 'ਤੇ ਟੈਪ ਕਰੋ।

ਐਂਟਰ ਦਬਾਓ। ਹੁਣ ਤੱਕ ਤੁਹਾਨੂੰ ਇੱਕ ਹਰਾ ਡੋਨਟ ਦੇਖਣਾ ਚਾਹੀਦਾ ਹੈ.

ਖੱਬੇ ਪਾਸੇ ਬਾਲਟੀ ਟੈਬ ਵਿੱਚ ਤੁਸੀਂ ਇਹ ਪਾਓਗੇ:

- ਸਪਲਿਟ ਸਲਾਈਸ ਡੇਟਾ ਦੇ ਫੈਲਣ ਦੇ ਅਧਾਰ ਤੇ ਡੋਨਟ ਨੂੰ ਵੱਖ-ਵੱਖ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡਣਗੇ।

- ਸਪਲਿਟ ਚਾਰਟ ਇਸ ਦੇ ਅੱਗੇ ਇੱਕ ਹੋਰ ਡੋਨਟ ਬਣਾਏਗਾ।

ਅਸੀਂ ਸਪਲਿਟ ਸਲਾਈਸ ਦੀ ਵਰਤੋਂ ਕਰਾਂਗੇ।

ਅਸੀਂ ਚੁਣੇ ਗਏ ਸ਼ਬਦ ਦੇ ਆਧਾਰ 'ਤੇ ਸਾਡੇ ਡੇਟਾ ਦੀ ਕਲਪਨਾ ਕਰਾਂਗੇ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ ਇਹ ਸ਼ਬਦ MITER ATT ਅਤੇ CK ਦਾ ਹਵਾਲਾ ਦੇਵੇਗਾ।

ਵਿਨਲੌਗਬੀਟ ਵਿੱਚ, ਉਹ ਖੇਤਰ ਜੋ ਸਾਨੂੰ ਇਹ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰੇਗਾ ਇਸਨੂੰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ:

winlog.event_data.RuleName

ਅਸੀਂ ਘਟਨਾਵਾਂ ਦੀ ਗਿਣਤੀ ਦੇ ਆਧਾਰ 'ਤੇ ਆਰਡਰ ਕਰਨ ਲਈ ਗਿਣਤੀ ਮੈਟ੍ਰਿਕ ਸੈਟ ਅਪ ਕਰਾਂਗੇ।

"ਇੱਕ ਵੱਖਰੇ ਹਿੱਸੇ ਵਿੱਚ ਹੋਰ ਮੁੱਲਾਂ ਨੂੰ ਸਮੂਹ" ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।

ਇਹ ਲਾਭਦਾਇਕ ਹੋਵੇਗਾ ਜੇਕਰ ਤੁਹਾਡੇ ਦੁਆਰਾ ਚੁਣੇ ਗਏ ਸ਼ਬਦਾਂ ਦੇ ਤਾਲ ਦੇ ਆਧਾਰ 'ਤੇ ਬਹੁਤ ਸਾਰੇ ਵੱਖਰੇ ਅਰਥ ਹਨ। ਇਹ ਬਾਕੀ ਦੇ ਡੇਟਾ ਨੂੰ ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ ਕਲਪਨਾ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ। ਇਹ ਤੁਹਾਨੂੰ ਬਾਕੀ ਘਟਨਾਵਾਂ ਦੀ ਪ੍ਰਤੀਸ਼ਤਤਾ ਦਾ ਇੱਕ ਵਿਚਾਰ ਦੇਵੇਗਾ.

ਹੁਣ ਜਦੋਂ ਅਸੀਂ ਡਾਟਾ ਟੈਬ ਨੂੰ ਸੈੱਟਅੱਪ ਕਰ ਲਿਆ ਹੈ, ਚਲੋ ਵਿਕਲਪ ਟੈਬ 'ਤੇ ਚੱਲੀਏ

ਤੁਹਾਨੂੰ ਹੇਠ ਲਿਖੇ ਕੰਮ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ:

**ਡੋਨਟ ਆਕਾਰ ਨੂੰ ਹਟਾਓ ਤਾਂ ਜੋ ਰੈਂਡਰਿੰਗ ਇੱਕ ਪੂਰਾ ਚੱਕਰ ਦਿਖਾਵੇ।

** ਆਪਣੀ ਪਸੰਦ ਦੀ ਦੰਤਕਥਾ ਦੀ ਸਥਿਤੀ ਚੁਣੋ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਅਸੀਂ ਉਹਨਾਂ ਨੂੰ ਸੱਜੇ ਪਾਸੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਾਂਗੇ.

** ਆਸਾਨੀ ਨਾਲ ਪੜ੍ਹਨ ਲਈ ਉਹਨਾਂ ਦੇ ਸਨਿੱਪਟ ਦੇ ਅੱਗੇ ਦਿਖਾਉਣ ਲਈ ਡਿਸਪਲੇ ਮੁੱਲ ਸੈੱਟ ਕਰੋ ਅਤੇ ਬਾਕੀ ਨੂੰ ਡਿਫੌਲਟ ਵਜੋਂ ਛੱਡੋ

ਕੱਟਣਾ ਇਹ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਇਵੈਂਟ ਨਾਮ ਤੋਂ ਕਿੰਨਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ।

ਉਹ ਸਮਾਂ ਸੈੱਟ ਕਰੋ ਜਿਸ 'ਤੇ ਤੁਸੀਂ ਰੈਂਡਰਿੰਗ ਸ਼ੁਰੂ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਅਤੇ ਫਿਰ ਨੀਲੇ ਵਰਗ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।

ਤੁਹਾਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਦੀ ਚੀਜ਼ ਨਾਲ ਖਤਮ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ:

ਤੁਸੀਂ ਉਸ ਖਾਸ ਹੋਸਟ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਲਈ ਆਪਣੇ ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ ਵਿੱਚ ਇੱਕ ਫਿਲਟਰ ਵੀ ਜੋੜ ਸਕਦੇ ਹੋ ਜਿਸਦੀ ਤੁਸੀਂ ਜਾਂਚ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ ਜਾਂ ਕੋਈ ਵੀ ਮਾਪਦੰਡ ਜੋ ਤੁਸੀਂ ਸੋਚਦੇ ਹੋ ਕਿ ਤੁਹਾਡੇ ਉਦੇਸ਼ ਲਈ ਉਪਯੋਗੀ ਹਨ। ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ ਸਿਰਫ਼ ਉਹੀ ਡੇਟਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰੇਗਾ ਜੋ ਫਿਲਟਰ ਵਿੱਚ ਰੱਖੇ ਨਿਯਮ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਅਸੀਂ ਸਿਰਫ Win10 ਨਾਮ ਦੇ ਹੋਸਟ ਤੋਂ ਆਉਣ ਵਾਲੇ MITER ATT&CK ਡੇਟਾ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਾਂਗੇ।

3-2- ਆਪਣਾ ਪਹਿਲਾ ਡੈਸ਼ਬੋਰਡ ਬਣਾਉਣਾ:

ਇੱਕ ਡੈਸ਼ਬੋਰਡ ਬਹੁਤ ਸਾਰੀਆਂ ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨਾਂ ਦਾ ਸੰਗ੍ਰਹਿ ਹੈ। ਤੁਹਾਡੇ ਡੈਸ਼ਬੋਰਡ ਸਪੱਸ਼ਟ, ਸਮਝਣ ਯੋਗ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ, ਅਤੇ ਉਪਯੋਗੀ, ਨਿਰਧਾਰਕ ਡੇਟਾ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ। ਇੱਥੇ ਡੈਸ਼ਬੋਰਡਾਂ ਦੀ ਇੱਕ ਉਦਾਹਰਨ ਹੈ ਜੋ ਅਸੀਂ ਵਿਨਲੌਗਬੀਟ ਲਈ ਸਕ੍ਰੈਚ ਤੋਂ ਬਣਾਏ ਹਨ।

ਤੁਹਾਡੇ ਸਮੇਂ ਲਈ ਤੁਹਾਡਾ ਧੰਨਵਾਦ। ਮੈਨੂੰ ਉਮੀਦ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਇਹ ਲੇਖ ਮਦਦਗਾਰ ਲੱਗਿਆ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਵਿਸ਼ੇ 'ਤੇ ਹੋਰ ਜਾਣਕਾਰੀ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਅਸੀਂ ਤੁਹਾਨੂੰ ਇੱਥੇ ਜਾਣ ਦੀ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ ਸਰਕਾਰੀ ਵੈਬਸਾਈਟ.

Elasticsearch 'ਤੇ ਟੈਲੀਗ੍ਰਾਮ ਚੈਟ: https://t.me/elasticsearch_ru

ਸਰੋਤ: www.habr.com