Copy & Run
검색
제목, 요약, 태그에서 찾습니다.
3건
- Kibana 대시보드와 GeoIP 지도로 접속 현황 보기
Docker로 Elasticsearch 8.19와 Kibana 8.19를 띄우고, ingest pipeline의 geoip 프로세서로 접근 로그의 IP에 위치 정보를 붙입니다. 상위 IP, 상태 코드, 시간대별 요청 수, 지도 패널을 대시보드로 저장하고 저장 객체를 내보내 다시 가져옵니다.
- Sigma 룰을 작성하고 Elasticsearch 쿼리로 변환해 탐지하기
웹 서버 접근 로그용 Sigma 룰 3개를 작성해 sigma-cli로 점검하고 Lucene 쿼리로 변환합니다. 직접 만든 pipeline으로 필드명을 ECS 이름으로 바꾼 뒤 Elasticsearch 8.19와 Kibana Discover에서 탐지되는지 확인하고, 오탐을 줄이는 조건도 더합니다.
- Kibana 설치하고 Elasticsearch에 연결하기
Kibana를 설치하고 서버 밖 브라우저에서 접속하기까지의 설정, 기동이 느릴 때 확인할 점, 접속 주소 주의점을 다룹니다.