はてなブックマーク

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

※ Elastic Stackのバージョンは少し古いです。(持ち合わせていたAmazon ESのバージョンが6.5.4であったため) ※ AWSのリージョンは料金の安いバージニアで構築しています。 構成図 IISサーバをEC2で構築し、ALB配下に配置しています。(ログ監視にX-Forwarded-forヘッダを利用するため) IISのアクセスログをAmazon ESに転送するため、LogstashとFilebeatを両方とも導入しています。 Amazon ESのAlerting機能を用いて、Slack経由でシステム管理者に通知が行くようにしています。 EC2で構築したElastic Stackサーバは構築途中で切り分けに利用した環境となっています。 前提として 本記事ではIISサーバやElastic Stackのインストール手順は省力しています。 【参考】 ・IISのインストール ・Lo

はじめに 自分のWindowsPCのイベントログをより効率的に検索したいと思い、コスト掛けずにローカル内で分析環境を構築したのでアップします。 利用した環境 Elasticsearch、Kibanaは最新の6.5.4をDockerコンテナとしてDocker for Windows上にデプロイ Winlogbeat、Sysmonはエージェントとして直接Windows10のOSにインストール 実施内容 イベントログ分析環境構築の大まかな作業は次のような内容となります。 ※サーバ環境もクライアント環境も同じWindows10上に構築しています。 【サーバ環境】 1. Docker for windowsのインストール 2. Elasticsearchコンテナのデプロイ 3. Kibanaコンテナのデプロイ 【クライアント環境】 4. Sysmonエージェントのインストール 5. Winlogbe

はじめに 2019年3月13日にAWSが突如別ディストリビューションのElasticsearchをOpen Distro for ElasticsearchとしてGithubにソースコードを公開しました。 Elastic社とは全く関係のない別のElasticsearchとして、以下の機能を無償で提供しています。 ※Elasticの有償サブスクリプションが無くても、やりたいことが色々出来ちゃいそうですね。。 ①セキュリティ ・通信暗号化 ・ユーザ認証 ・ロール制御 ・Index、Field、Documentレベルの制御 ・監査ログ ・LDAP/AD、SAML認証連携 ・Cross-cluster search ・Kibanaのマルチテナント ②アラート通知 ③SQLアクセス ④パフォーマンスアナライザー おそらく今後、Amazon Elasticsearch Serviceに機能が追加されて