-
一種基于ELK的安全防護日志管理系統(tǒng)設(shè)計與實現(xiàn)
摘要:隨著網(wǎng)絡(luò)安全設(shè)備的不斷增加和業(yè)務(wù)的快速發(fā)展,安全防護日志已成為一類海量數(shù)據(jù),對安全日志進行統(tǒng)一存儲和分析已成為電信運營商亟需解決的問題。現(xiàn)設(shè)計并實現(xiàn)了一種基于ELK的安全防護日志管理系統(tǒng),通過合理設(shè)計系統(tǒng)架構(gòu),完成了整個分布式處理分析系統(tǒng)的搭建,實現(xiàn)了安全日志的統(tǒng)一管理和數(shù)據(jù)挖掘分析。該系統(tǒng)可有效提高運維效率,降低維護管理成本,能較好支撐安全事件主動預(yù)警、網(wǎng)絡(luò)安全感知等工作。
-
ELK+Filebeat搭建實時日志分析平臺
ELK Stack 簡介ELK 不是一款軟件，而是 Elasticsearch、Logstash 和 Kibana 三種軟件產(chǎn)品的首字母縮寫。這三者都是開源軟件，通常配合使用，而且又先后歸于 Elas
