热门标签 | HotTags
当前位置:  开发笔记 > 数据库 > 正文

如何检索OSSEC的日志警报到Elasticsearch(ELK)?

如何解决《如何检索OSSEC的日志警报到Elasticsearch(ELK)?》经验,有好办法吗?

我试过这个教程.但它没有捕获OSSEC日志(警报,系统日志等),它只是给我这个消息我的Kibana应用程序.

找不到任何Elasticsearch数据在创建索引模式之前,您需要将一些数据索引到Elasticsearch中.

我知道有一些像这样的教程.但它需要使用wazuh包,我不想使用它,我只想使用纯OSSEC.我的OSSEC和ELK应用程序位于samw机器中

我的问题是,我如何将OSSEC与ELK集成?在开始连接OSSEC到ELK之前,我必须先做什么配置?


推荐阅读
author-avatar
小贤
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有