Copy & Run
SIEM·보안관제 · 실습 노트
Docker로 ELK 실습 서버 준비하기
빈 리눅스 컨테이너를 띄우고, 그 안에 ELK를 직접 설치할 준비를 합니다. 메모리와 포트 요구사항, 매일 시작과 종료 방법, 자주 겪는 문제도 함께 다룹니다.
SIEM·보안관제 · 실습 노트
Ubuntu에서 Elasticsearch 설치하고 기동하기
Elastic 공식 저장소 서명 키 등록부터 apt 설치, 설정 파일 수정, JVM 힙 고정, 클러스터 상태 확인을 차례로 진행합니다.
SIEM·보안관제 · 실습 노트
Kibana 설치하고 Elasticsearch에 연결하기
Kibana를 설치하고 서버 밖 브라우저에서 접속하기까지의 설정, 기동이 느릴 때 확인할 점, 접속 주소 주의점을 다룹니다.
SIEM·보안관제 · 실습 노트
ELK 스냅샷과 이미지로 백업하고 복구하기
Elasticsearch 스냅샷으로 데이터를, 컨테이너 이미지로 설치 상태를 따로 보관합니다. 인덱스를 지운 뒤 복원해 보며 백업이 동작하는지 확인합니다.
SIEM·보안관제 · 실습 노트
ELK 설치가 실패하는 흔한 원인 세 가지와 해결
일부러 설정을 깨뜨려 실패를 재현하고, 로그에서 원인을 찾아 고치는 순서를 익힙니다. 설치 단계마다 자주 겪는 오류를 미리 겪어 봅니다.