elk - 第 3 | CN-SEC 中文网

安全开发

Suricata+ELK（Docker化部署）数据展示

一、引言最近有一个工作任务，需要利用Suricata作为IDS来检测出口流量，同时利用ELK进行数据的展示。在搭建过程中，发现一篇文章《使用Suricata和ELK进行流量检测》[1]记录的比较好，但...

10月02日1,410 views评论

安全开发

来自：51CTO博客，作者：曹林华链接：https://blog.51cto.com/13527416/2117141本篇主要讲工作中的真实经历，我们怎么打造亿级日志平台，同时手把手教大家建立起这样一...

09月08日207 views评论

安全闲碎

简述首先，ELK是支持SIEM，一开始我也是用ELK进行数据收集、数据展示和数据分析，但是逐渐到后面，有一些功能需求使用查询语句是非常复杂，虽然ELK提供云SIEM，但是作为动手能力非常强的人（穷），...

09月04日243 views评论

安全工具

来自：CSDN,，作者：linkt1234 链接：https://blog.csdn.net/Linkthaha/article/details/100575278最近，在对公司容器云的日志...

08月27日270 views评论