{"id":92075,"date":"2020-08-22T19:42:03","date_gmt":"2020-08-22T17:42:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk"},"modified":"2020-08-22T19:42:03","modified_gmt":"2020-08-22T17:42:03","slug":"elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","title":{"rendered":"ELK SIEM Open Distro: Wizualizacja paneli informacyjnych ELK i SIEM w ELK","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>W tym po\u015bcie om\u00f3wimy konfiguracj\u0119 wizualizacji pulpit\u00f3w nawigacyjnych ELK i SIEM w ELK<br \/>\nArtyku\u0142 podzielony jest na nast\u0119puj\u0105ce sekcje:<\/p>\n<p><\/p>\n<p>1- Przegl\u0105d ELK SIEM<br \/>\n2- Pulpity nawigacyjne domy\u015blne<br \/>\n3- Tworzenie pierwszych pulpit\u00f3w nawigacyjnych<\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Spis tre\u015bci wszystkich post\u00f3w.<\/p>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/515576\/\">Wprowadzenie. Wdro\u017cenie infrastruktury i technologii dla SOC jako us\u0142ugi (SOCasS)<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/515722\/\">Stos ELK \u2014 instalacja i konfiguracja<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/515920\/\">Spacer po open Distro<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/516050\/\">Wizualizacja pulpit\u00f3w nawigacyjnych i ELK SIEM<\/a><\/noindex><\/li>\n<li>Integracja z WAZUH<\/li>\n<li>Powiadomienia (Alerting)<\/li>\n<li>Raportowanie<\/li>\n<li>Zarz\u0105dzanie przypadkami<\/li>\n<\/ul>\n<p><\/p>\n<h3 id=\"1-obzor-elk-siem\">1- Przegl\u0105d ELK SIEM<\/h3>\n<p><\/p>\n<p>ELK SIEM zosta\u0142 niedawno dodany do stosu elk w wersji 7.2 od 25 czerwca 2019 r.<\/p>\n<p><\/p>\n<p>To rozwi\u0105zanie SIEM stworzone przez elastic.co ma na celu uproszczenie \u017cycia analitykom bezpiecze\u0144stwa.<\/p>\n<p><\/p>\n<p>W naszej wersji pracy postanowili\u015bmy stworzy\u0107 w\u0142asne SIEM i wybra\u0107 w\u0142asny pulpit nawigacyjny.<\/p>\n<p><\/p>\n<p>Uwa\u017camy jednak za wa\u017cne na pocz\u0105tku zapozna\u0107 si\u0119 z ELK SIEM.<\/p>\n<p><\/p>\n<h4 id=\"11--razdel-host-events\">1.1- Sekcja zdarze\u0144 hosta<\/h4>\n<p><\/p>\n<p>Na pocz\u0105tku przyjrzymy si\u0119 sekcji hosta. Ta sekcja pozwoli Ci zobaczy\u0107 zdarzenia generowane na samej \u043a\u043e\u043d\u0435\u0447\u043d\u043e\u0439 \u0442\u043e\u0447\u043a\u0435.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Wizualizacja paneli informacyjnych ELK i SIEM w ELK\" src=\"\/wp-content\/uploads\/2020\/08\/54ebe976e6479930ca8d20cfacdc0d8d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Wizualizacja paneli informacyjnych ELK i SIEM w ELK\" src=\"\/wp-content\/uploads\/2020\/08\/e0862fafaa4ad1ba34714339a33c698f.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Po klikni\u0119ciu na przegl\u0105danie host\u00f3w powiniene\u015b uzyska\u0107 co\u015b takiego. Jak wida\u0107, do tego komputera pod\u0142\u0105czone s\u0105 trzy hosty:<\/p>\n<p><\/p>\n<p>1 Windows 10.<\/p>\n<p><\/p>\n<p>2 Serwer Ubuntu 18.04.<\/p>\n<p><\/p>\n<p>Mamy kilka wizualizacji, z kt\u00f3rych ka\u017cda przedstawia r\u00f3\u017cne typy zdarze\u0144.<\/p>\n<p><\/p>\n<p>Na przyk\u0142ad ten, kt\u00f3ry jest w \u015brodku, pokazuje dane o logowaniach na wszystkich trzech maszynach.<\/p>\n<p><\/p>\n<p>Ta ilo\u015b\u0107 danych, kt\u00f3r\u0105 tutaj widzisz, zosta\u0142a zebrana w ci\u0105gu pi\u0119ciu dni. Wyja\u015bnia to du\u017c\u0105 liczb\u0119 nieudanych i udanych logowa\u0144. Prawdopodobnie b\u0119dziesz mia\u0142 niewielk\u0105 ilo\u015b\u0107 dziennik\u00f3w, wi\u0119c nie martw si\u0119.<\/p>\n<p><\/p>\n<h4 id=\"12--razdel-setevyh-sobytiy\">1.2- Sekcja zdarze\u0144 sieciowych<\/h4>\n<p><\/p>\n<p>Przechodz\u0105c do sekcji sieci, powiniene\u015b uzyska\u0107 co\u015b takiego. Ta sekcja pozwoli Ci dok\u0142adnie \u015bledzi\u0107 wszystko, co dzieje si\u0119 w Twojej sieci, od ruchu HTTP \/ TLS po ruch DNS i zewn\u0119trzne powiadomienia o zdarzeniach.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Wizualizacja paneli informacyjnych ELK i SIEM w ELK\" src=\"\/wp-content\/uploads\/2020\/08\/3ebae3d5e85dd84556eb26901c2fd519.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Wizualizacja paneli informacyjnych ELK i SIEM w ELK\" src=\"\/wp-content\/uploads\/2020\/08\/344db7fac06acabaa011657debb52993.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<h3 id=\"2--dashbordy-po-umolchaniyu\">2- Pulpity nawigacyjne domy\u015blne<\/h3>\n<p><\/p>\n<p>Aby u\u0142atwi\u0107 \u017cycie u\u017cytkownikom, deweloperzy elastic.co stworzyli domy\u015blny pulpit nawigacyjny, oficjalnie wspierany przez ELK. Nasze bity nie by\u0142y wyj\u0105tkiem od tej regu\u0142y. Tutaj b\u0119d\u0119 bra\u0107 za przyk\u0142ad pulpit monitorowania Packetbeat domy\u015blny.<\/p>\n<p><\/p>\n<p>Je\u015bli poprawnie wykona\u0142e\u015b krok drugi artyku\u0142u. Tw\u00f3j pulpit powinien na Ciebie czeka\u0107. Przejd\u017amy wi\u0119c do dzia\u0142ania.<\/p>\n<p><\/p>\n<p>Na lewym pasku nawigacyjnym Kibana wybierz symbol pulpitu nawigacyjnego. To trzeci od g\u00f3ry.<\/p>\n<p><\/p>\n<p>Wprowad\u017a nazw\u0119 cz\u0119\u015bci w zak\u0142adce wyszukiwania<\/p>\n<p><\/p>\n<p>Je\u015bli w bicie znajduje si\u0119 kilka modu\u0142\u00f3w, zostanie utworzony panel sterowania dla ka\u017cdego z nich. Tylko ten, kt\u00f3ry ma aktywny modu\u0142, b\u0119dzie wy\u015bwietla\u0142 niepuste dane.<\/p>\n<p><\/p>\n<p>Wybierz ten, kt\u00f3ry zawiera nazw\u0119 twojego modu\u0142u.<\/p>\n<p><\/p>\n<p>To jest szablon g\u0142\u00f3wny <strong>PacketBeat<\/strong>.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Wizualizacja paneli informacyjnych ELK i SIEM w ELK\" src=\"\/wp-content\/uploads\/2020\/08\/f895c527f746c6df4c7e4e43c4eee802.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>To jest panel sterowania dla ruchu sieciowego. Poinformuje nas o przychodz\u0105cych i wychodz\u0105cych pakietach, \u017ar\u00f3d\u0142ach i celach adres\u00f3w IP oraz dostarczy wiele przydatnych informacji dla analityka centrum bezpiecze\u0144stwa.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Wizualizacja paneli informacyjnych ELK i SIEM w ELK\" src=\"\/wp-content\/uploads\/2020\/08\/1d319ebf0865ea4ad18c9f1a10d6182d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Wizualizacja paneli informacyjnych ELK i SIEM w ELK\" src=\"\/wp-content\/uploads\/2020\/08\/fb4f7078d667bc3c402198c2c58c293d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<h3 id=\"3---sozdanie-vashih-pervyh-dashbordov\">3 \u2014 Tworzenie twoich pierwszych pulpit\u00f3w nawigacyjnych<\/h3>\n<p><\/p>\n<h4 id=\"31--osnovnye-ponyatiya\">3\u20131- Podstawowe poj\u0119cia<\/h4>\n<p><\/p>\n<p><strong>A- Typy pulpit\u00f3w nawigacyjnych:<\/strong><\/p>\n<p><\/p>\n<p>To r\u00f3\u017cne typy wizualizacji, kt\u00f3re mo\u017cesz u\u017cywa\u0107 do wizualizacji swoich danych.<\/p>\n<p><\/p>\n<p>na przyk\u0142ad mamy:<\/p>\n<p><\/p>\n<ul>\n<li>Histogram<\/li>\n<li>Mapa<\/li>\n<li>Widget Markdown<\/li>\n<li>Wykres ko\u0142owy<\/li>\n<\/ul>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Wizualizacja paneli informacyjnych ELK i SIEM w ELK\" src=\"\/wp-content\/uploads\/2020\/08\/63a8cbb26fe1caa4c224fffca02a58ad.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>B- KQL (Kibana Query Language):<\/strong><\/p>\n<p><\/p>\n<p>To jest j\u0119zyk u\u017cywany w Kibana do wygodnego przeszukiwania danych. Umo\u017cliwia to sprawdzenie, czy okre\u015blone dane istniej\u0105, oraz wiele innych przydatnych funkcji. Aby dowiedzie\u0107 si\u0119 wi\u0119cej, mo\u017cesz zapozna\u0107 si\u0119 z informacjami pod tym linkiem<\/p>\n<p><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.elastic.co\/guide\/en\/kibana\/current\/kuery-query.html\">https:\/\/www.elastic.co\/guide\/en\/kibana\/current\/kuery-query.html<\/a><\/noindex><\/p>\n<p><\/p>\n<p>To przyk\u0142ad zapytania do wyszukiwania hosta z systemem Windows 10 pro.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Wizualizacja paneli informacyjnych ELK i SIEM w ELK\" src=\"\/wp-content\/uploads\/2020\/08\/2785f9afe1dfe463ad6b56febcfa04b8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>C- Filtry:<\/strong><\/p>\n<p><\/p>\n<p>Ta funkcja pozwoli Ci filtrowa\u0107 okre\u015blone parametry, takie jak nazwa hosta, kod lub identyfikator zdarzenia itp. Filtry znacznie poprawi\u0105 faz\u0119 dochodzenia pod wzgl\u0119dem czasu i wysi\u0142k\u00f3w wydanych na poszukiwanie dowod\u00f3w.<\/p>\n<p><\/p>\n<p><strong>D- Pierwsza wizualizacja:<\/strong><\/p>\n<p><\/p>\n<p>Utworzymy wizualizacj\u0119 dla MITER ATT &amp; CK.<\/p>\n<p><\/p>\n<p>Najpierw musimy przej\u015b\u0107 do <strong>Dashboard \u2192 Utw\u00f3rz nowy dashboard\u2192utw\u00f3rz nowy \u2192Wykres ko\u0142owy<\/strong><\/p>\n<p><\/p>\n<p>Ustaw typ dla wzoru indeksu, a nast\u0119pnie dotknij nazwy swojego bita.<\/p>\n<p><\/p>\n<p>Naci\u015bnij Enter. W tym momencie powiniene\u015b zobaczy\u0107 zielony p\u0105czek.<\/p>\n<p><\/p>\n<p>W zak\u0142adce Buckets po lewej znajdziesz:<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Wizualizacja paneli informacyjnych ELK i SIEM w ELK\" src=\"\/wp-content\/uploads\/2020\/08\/432dd674f142ee33b4e248621638b9e8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p> \u2014 Split slices podzieli p\u0105czek na r\u00f3\u017cne cz\u0119\u015bci w zale\u017cno\u015bci od rozk\u0142adu danych.<\/p>\n<p><\/p>\n<p> \u2014 Split Chart utworzy kolejny p\u0105czek obok tego. <\/p>\n<p><\/p>\n<p>B\u0119dziemy u\u017cywa\u0107 podzielonych plasterk\u00f3w.<\/p>\n<p><\/p>\n<p>B\u0119dziemy wizualizowa\u0107 nasze dane w zale\u017cno\u015bci od wybranego przez nas terminu. W tym przypadku termin b\u0119dzie odnosi\u0142 si\u0119 do MITER ATT &amp; CK.<\/p>\n<p><\/p>\n<p>W Winlogbeat pole, kt\u00f3re dostarczy nam te informacje, nazywa si\u0119:<\/p>\n<p><\/p>\n<pre><code class=\"plaintext\">winlog.event_data.RuleName<\/code><\/pre>\n<p><\/p>\n<p><strong>Ustawimy metryk\u0119 liczenia, aby uporz\u0105dkowa\u0107 zdarzenia w zale\u017cno\u015bci od liczby ich wyst\u0105pie\u0144.<\/strong><\/p>\n<p><\/p>\n<p>W\u0142\u0105cz funkcj\u0119 'Grupuj inne warto\u015bci w oddzielnym segmencie'.<\/p>\n<p><\/p>\n<p>To b\u0119dzie wygodne, je\u015bli wybrane przez Ciebie terminy maj\u0105 wiele r\u00f3\u017cnych znacze\u0144, wynikaj\u0105cych z rytmu. Pomaga to wizualizowa\u0107 inne dane jako jedn\u0105 ca\u0142o\u015b\u0107. To da Ci wyobra\u017cenie o procencie pozosta\u0142ych zdarze\u0144.<\/p>\n<p><\/p>\n<p>Teraz, gdy sko\u0144czyli\u015bmy konfiguracj\u0119 zak\u0142adki danych, przejd\u017amy do zak\u0142adki opcji<\/p>\n<p><\/p>\n<p>Powiniene\u015b wykona\u0107 nast\u0119puj\u0105ce kroki:<\/p>\n<p><\/p>\n<p>** Usu\u0144 form\u0119 p\u0105czka, aby na wizualizacji pojawi\u0142 si\u0119 pe\u0142ny okr\u0105g.<\/p>\n<p><\/p>\n<p>** Wybierz pozycj\u0119 legendy, kt\u00f3ra Ci si\u0119 podoba. W tym przypadku wy\u015bwietlimy je po prawej stronie.<\/p>\n<p><\/p>\n<p>** Ustaw warto\u015bci wy\u015bwietlania, aby pojawia\u0142y si\u0119 obok ich fragmentu dla u\u0142atwienia odczytu, a pozosta\u0142e pozostaw domy\u015blnie<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Wizualizacja paneli informacyjnych ELK i SIEM w ELK\" src=\"\/wp-content\/uploads\/2020\/08\/9b2e230247a5277c198f196e96e5f6da.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>Obcinanie okre\u015bla, ile chcesz wy\u015bwietli\u0107 z nazwy zdarzenia.<\/strong><\/p>\n<p><\/p>\n<p>Ustaw czas, od kt\u00f3rego powinna zaczyna\u0107 si\u0119 wizualizacja, a nast\u0119pnie kliknij niebieski kwadrat.<\/p>\n<p><\/p>\n<p>Powiniene\u015b uzyska\u0107 co\u015b podobnego:<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Wizualizacja paneli informacyjnych ELK i SIEM w ELK\" src=\"\/wp-content\/uploads\/2020\/08\/b89f5bf6aee38ff9019540b5f72b6c4c.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Mo\u017cesz r\u00f3wnie\u017c doda\u0107 filtr do swojej wizualizacji, aby odfiltrowa\u0107 okre\u015blony host, kt\u00f3ry chcesz sprawdzi\u0107, lub wszelkie inne parametry, kt\u00f3re uwa\u017casz za przydatne dla swojego celu. Wizualizacja b\u0119dzie wy\u015bwietla\u0107 tylko dane, kt\u00f3re pasuj\u0105 do regu\u0142y wprowadzonej w filtrze. W tym przypadku b\u0119dziemy wy\u015bwietla\u0107 dane MITER ATT &amp; CK, pochodz\u0105ce tylko z hosta o nazwie win10.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Wizualizacja paneli informacyjnych ELK i SIEM w ELK\" src=\"\/wp-content\/uploads\/2020\/08\/aa6b4716d7e2cd27c9cc6b1a4acb25ae.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<h4 id=\"32--sozdanie-vashey-pervoy-informacionnoy-paneli\">3\u20132- Tworzenie swojego pierwszego pulpitu:<\/h4>\n<p><\/p>\n<p>Pulpit nawigacyjny to zestaw wielu wizualizacji. Twoje pulpity powinny by\u0107 jasne, zrozumia\u0142e i zawiera\u0107 przydatne i okre\u015blone dane. Oto przyk\u0142ad pulpit\u00f3w, kt\u00f3re stworzyli\u015bmy od podstaw dla winlogbeat.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Wizualizacja paneli informacyjnych ELK i SIEM w ELK\" src=\"\/wp-content\/uploads\/2020\/08\/d2da07c7fce7a96fa754c709bdedb8a0.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Dzi\u0119kuj\u0119 za po\u015bwi\u0119cony czas. Mam nadziej\u0119, \u017ce ten artyku\u0142 by\u0142 dla Ciebie przydatny. Je\u015bli chcesz uzyska\u0107 wi\u0119cej informacji na ten temat, polecamy odwiedzenie <noindex><a rel=\"nofollow\" href=\"https:\/\/www.elastic.co\/guide\/en\/kibana\/current\/tutorial-visualizing.html\">oficjalnej strony<\/a><\/noindex>.<\/p>\n<p><\/p>\n<p>Czat na Telegramie dotycz\u0105cy Elasticsearch: <noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/elasticsearch_ru\">https:\/\/t.me\/elasticsearch_ru<\/a><\/noindex><\/p>\n<p>\u0179r\u00f3d\u0142o: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/516050\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445 \u043f\u0435\u0440\u0432\u044b\u0445 \u0434\u0430\u0448\u0431\u043e\u0440\u0434\u043e\u0432 \u041e\u0433\u043b\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u043f\u043e\u0441\u0442\u043e\u0432. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435. \u0420\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0434\u043b\u044f SOC \u043a\u0430\u043a Service (SOCasS) ELK stack \u2014 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u041f\u0440\u043e\u0433\u0443\u043b\u043a\u0430 \u043f\u043e open Distro [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92076,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92075","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"pl_PL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47ELK SIEM Open Distro: \u0412\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-22T17:42:03+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-22T17:42:03+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47ELK SIEM Open Distro: Wizualizacja paneli informacyjnych ELK i SIEM w ELK | ProHoster","description":"W tym po\u015bcie opisano konfiguracj\u0119 wizualizacji paneli informacyjnych ELK i SIEM w ELK. Artyku\u0142 jest podzielony na nast\u0119puj\u0105ce sekcje: 1- Przegl\u0105d ELK SIEM 2- Domy\u015blne pulpity 3- Tworzenie w\u0142asnych.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47ELK SIEM Open Distro: \u0412\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK | ProHoster","og:description":"\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-22T17:42:03+00:00","article:modified_time":"2020-08-22T17:42:03+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92075","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:15:36","updated":"2022-09-27 16:41:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/92075","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=92075"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/92075\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/92076"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=92075"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=92075"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=92075"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}