Elastic StackのAuditbeatで何ができるのかDockerでさくっと確認してみる - YOMON8.NET別件で調べていたところ掲題のツール見つけました。 Filebeatって色々種類あるんですね。 特に個人的に心を惹かれた監査データ用のモジュールAuditbeatを試してみました。 監査データのための軽量シッパー | Elastic Linuxの監査フレームワークデータを収集し、ファイルの整合性を監視します。Auditbeatからリアルタイムで送信されるイベント情報に基づいて、Elastic Stackがさらに分析を進めます。 はじめに 設定・準備 auditbeat.yml ソース 補足 start.sh ソース 補足 docker-compose.yml| ソース 補足 docker-composeでコンテナ起動 Kibanaのダッシュボード 参考URL Elastic社のDockerデモ群 Elastic社のDockerイメージ一覧 はじめに 最初に参考情報ですが、Elastic St
