Habe grad Spaß dabei, die manuell grenzwertig zu lesenden Catalina-Logs von Tomcat-Servern mittels Prometheus-Exporter schön sauber nach Elasticsearch und auf die Kibana-Dashboards zu bringen.
Erstmal nur als Test.
Aber wenn das gut funktioniert, lichtet sich das Dickicht auf so vielen Systemen.
#observability #elasticsearch #kibana #tomcat #prometheus #sysadmin #SysadminAlltag
Le eché otro rato a los datos de @civio para hacer un tablero con datos de incendios desde 1968 a 2023 de su proyectazo "España en Llamas".
https://ela.st/civio-spain-fires
Todavía no hay datos de 2024 y por supuesto tampoco de este año.
ElastAlert 2 на практике: как я создал универсальное правило для мониторинга событий
В наш век технологий обработка данных и мониторинг систем становятся критически важными. Поэтому для обеспечения бесперебойной работы я часто использую в своих проектах Elastic Stack (ранее известный как ELK Stack), позволяющий собирать, хранить и визуализировать огромные объемы данных. Этот подход широко применяется для анализа логов, мониторинга инфраструктуры, создания отчетов, а также для обнаружения аномалий и ошибок. Одной из ключевых задач при работе с Elastic Stack является настройка эффективной системы уведомлений. Это позволяет оперативно реагировать на происходящие события и минимизировать последствия сбоев или атак. В таком контексте фреймворк ElastAlert 2 представляет собой мощный инструмент, который значительно расширяет возможности встроенных уведомлений Elastic Stack, обеспечивая гибкость и детализацию алертов. В этой статье в блоге ЛАНИТ я расскажу о том, какое одно универсальное правило для мониторинга событий в ElastAlert 2 охватывает все основные варианты условий срабатывания. Рассмотрим, как можно использовать ElastAlert 2 для расширения функциональности алертинга в Kibana и как интегрировать оба инструмента для более эффективного мониторинга событий.
https://habr.com/ru/companies/lanit/articles/918898/
#ланит #elk_stack #ElastAlert_2 #мониторинг #алертинг #kibana #информационная_безопасность #elasticsearch #elastic_stack #elasticalert
Utan externa statistiktjänster som kräver cookies (trainfo.eu är nog i en väldigt liten minoritet som inte har cookies) kan man räkna besökare från webserverloggarna (anonymiserade). Flest besökare på förmiddagen och kvällen.
Inga större överraskningar, flest kollar från mobilen.
Men bra att veta vilka sidor som är populärast så jag vet vad som är viktigast.
@civio como vi que están los datos de incendios en CSV hice un cuadrito de mando con #kibana mostrando agregados de incendios, muertos y heridos. No he hecho el trabajo de sacar los literales para causas, comunidades autónomas y provincias, pero eso lo puedo dejar para otro rato.
This project is a SIEM with SIRP and Threat Intel, all in one.
https://github.com/V1D1AN/S1EM
#docker #elasticsearch #kibana #logstash #filebeat #malware #suricata #misp #thehive #cortex #sigma #yara #zeek #opencti #mwdb #n8n #velociraptor #arkime #zircolite
La boîte où je travaille actuellement, Elastic, propose un ensemble de formations gratuites en ligne, celles qui sont habituellement payantes. Toutes les formations ne sont pas disponibles. Faut s'inscrire a https://ela.st/freetraining
#formation #datanalyste #gratuit #elk #dayjob #elasticsearch #kibana #siem
OKD 
🚴 📷
Philipp Krenn
Jorge Sanz
Python Rennes
Habr
Trainfo.eu
Who Let The Dogs Out 🐾
Ludovic :Firefox: :FreeBSD: