Monitorujemy zmiany plików za pomocą Alerting OpenDistro for Elasticsearch
Dziś powstała potrzeba monitorowania zmian w określonych plikach na serwerze, jest wiele różnych metod, na przykład osquery od Facebooka, ale ponieważ niedawno zacząłem korzystać z Open Distro for Elasticsearch, postanowiłem monitorować pliki za pomocą Elastika, jednym z jego beatów. Instalacji Elastic stack i Auditbeat nie będę opisywał, wszystko według instrukcji, jedyne, co po instalacji trzeba zrobić, to edytować plik auditbeat.yml, w […]
