Как установить и настроить Auditbeat для Elasticsearch [7.x] | Учебное пособие по Auditbeat для н... скачать в хорошем качестве

Как установить и настроить Auditbeat для Elasticsearch [7.x] | Учебное пособие по Auditbeat для н...

#DevOps #SecDevOps #Кибербезопасность #АналитикаЛоготипов #Elasticsearch #elk #elk stack #auditbeat #auditlinuxsystem #auditbeattutorial Привет, ребята! Добро пожаловать в этот обучающий урок по Auditbeat для начинающих. В этой лекции я покажу вам, как отслеживать активность пользователей и процессы, а также анализировать данные событий в Elastic Stack без использования auditd, используя Auditbeat — легковесный инструмент для отправки данных в Elastic Stack. Я продемонстрирую, как установить и настроить Auditbeat для Elastic Stack 7.x. Это видео является частью плейлиста, где я покажу, как автоматизировать развертывание ELK Stack (Elasticsearch, Logstash и Kibana) и Beats (Heartbeat, Metric Beat, Packet Beat, File Beat и т. д.) с помощью Ansible. В этой серии я также продемонстрирую, как установить и настроить различные инструменты Elastic Beats, поэтому, пожалуйста, подпишитесь на мой канал. Для размещения виртуальных машин мы будем использовать платформу Google Cloud. GCP предоставляет 300 долларов США в виде бесплатных пробных кредитов, которые мы будем использовать для размещения нашей лабораторной среды. Ссылка на плейлист:    • Elasticsearch Automation with Ansible - Se...   Репозиторий Git для этого плейлиста: https://gitlab.com/LabIT/elasticsearc... Файл конфигурации, используемый в этой лекции: https://gitlab.com/LabIT/elasticsearc... Примечание: На отметке 15:29 при настройке URL-адреса AuditBeat внутри beat-xpack я допустил ошибку, набрав http. Правильный URL: http://localhost:5068. Elasticsearch Elasticsearch — это распределенная RESTful поисковая и аналитическая система, способная решать все больше задач. Являясь ядром Elastic Stack, она централизованно хранит ваши данные для молниеносного поиска, точной настройки релевантности и мощной аналитики, легко масштабируемой по мере необходимости. Ansible Ansible — это инструмент автоматизации ИТ. Он может настраивать системы, развертывать программное обеспечение и управлять более сложными ИТ-задачами, такими как непрерывное развертывание или поэтапные обновления без простоев. Пожалуйста, поставьте лайк моему видео, подпишитесь на мой канал и оставьте свои комментарии.