上周的文章中部署了Wazuh indexer以及Wazuh dashboard,其中Wazuh indexer作为后端存储索引,Wazuh dashboard提供友好的可视化界面展示。解决了SOC中后...
开源SOC实现(五)-SIEM日志处理
上一期通过Wazuh Server把终端日志收集到Graylog中,但是通过Graylog查看这些日志并没有没正确解析成key:value格式,使查看变得困难。接下来需要对日志存放的格式、索引进行分类...
【20221214更新】优秀开源日志平台GrayLog最新文章合集【共37篇】
点击上方"walkingcloud"关注,并选择"星标"公众号梳理了一下2022年写过的GrayLog相关文章,汇总如下:一、 GrayLog部署CentOS7下部署Graylog开源日志管理系统Ce...
利用Logstash实现GrayLog日志转发到第三方日志平台
利用Logstash实现GrayLog日志转发到第三方日志平台之前有介绍GrayLog两个平台之间如何级联利用GrayLog的output功能实现简单的GrayLog分布式级联但需要将GrayLog接...
一键脚本快速安装容器版GrayLog
一键脚本快速安装容器版本GrayLog脚本graylog_docker_install.sh #!/bin/bashsed -i 's/enforcing/disable...
【实用】开源蜜罐Hfish的简单部署并接入到GrayLog
开源蜜罐Hfish介绍开源蜜罐Hfish是一款社区型免费蜜罐,侧重企业安全场景,从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发,为用户提供可独立操作且实用的功能,通过安全、敏捷、可靠的中低交互...
使用Telegraf+GrayLog实现Linux业务系统服务异常时自动推送钉钉告警
使用Telegraf+GrayLog实现Linux业务系统服务异常时自动推送钉钉告警实现过程参考Telegraf官方文档https://docs.influxdata.com/telegraf/v1....
【20221021更新】优秀开源日志平台GrayLog最新文章合集【共32篇】
点击上方"walkingcloud"关注,并选择"星标"公众号梳理了一下目前已写过的GrayLog相关文章:一、 GrayLog部署CentOS7下部署Graylog开源日志管理系统CentOS7下部...
如何用开源软件搭建一个完整的SIEM方案?
关注我们带你读懂网络安全SIEM是企业安全运营中心的核心引擎,用于收集、分析和存储安全事件信息并为安全运营的各个流程提供决策信息。SIEM极为复杂,因此绝大多数企业都选择购买价格不菲的商业产品/服务。...
Windows服务器安装graylog-sidecar实现系统日志快速接入Graylog
Windows服务器安装graylog-sidecar实现系统日志快速接入Graylog1、Github上下载安装sidecar Windows版本安装包https://github.com/Gray...
数据采集神器Telegraf对接开源日志服务器GrayLog
数据采集神器Telegraf对接开源日志服务器GrayLogTelegraf 是一个用Go编写的代理程序,可收集系统和服务的统计数据,并写入到 InfluxDB 数据库。Telegraf 具有内存占用...
利用GrayLog的output功能实现简单的GrayLog分布式级联
利用GrayLog的output功能实现简单的GrayLog分布式级联 如下图所示我们需要将区域A的GrayLog采集的交换机/Linux服务器日志转发到右侧总部区域的GrayLog上&nb...
4