En este artículo vamos a parsear los registros de log generados por el IDS suricata. Ya tenemos funcionando nuestro servidor graylog y empezaremos a preparar el terreno para capturar dichos registros de logs. Indices El procedimiento es similar al que hicimos para zimbra o squid. Creamos ahora el indice de […]
En este artículo vamos a parsear los log generados por un servidor Zimbra. Ya tenemos funcionando nuestro servidor graylog y empezaremos a preparar el terreno para capturar dichos logs. Lo primero que haremos es hacer ajustes en la configuración de graylog. Geo-Location Processor Por defecto graylog no trae una base […]
Como les decía en el tercer artículo vamos ahora a configurar nuestro logstash para que filtre los logs de zimbra. Logstash Nos descargaremos los patrones y filtros que ya estan definidos para él y le haremos alguna que otra modificación. Instalamos git para clonar el repositorio de archivos #apt-get install […]
En los dos artículos anteriores dejamos todo listo para empezar a programarle los filtros a Logstash y enviarlos a almacenar en el clúster elasticsearch. Empezaremos por un servicio popular en todas nuestras redes que es el servicio de navegación y en nuestro caso el más común Squid. En el Servidor […]
En este segundo tutorial prepararemos las condiciones para procesar los logs de los servidores que queremos analizar y para ello nos centraremos en la instalación y configuración inicial de Logstash y porteriormente de Grafana. Nuestra Configuración: Servidor Logstash. Se encargará de filtrar y generar los campos necesarios para generar nuestros […]
En una serie de artículos expondremos como almacenar nuestros logs de los principales sistemas que tenemos en nuestras redes para su posterior análisis y para ello una de las mejores cosas que he visto es Elasticsearch como almacenamiento de los mismos, Logstash para filtrarlos y Grafana para construir dashboards espectaculares […]
Nagvis es una aplicación que nos permite crear de forma muy sencilla páginas web en nuestro servidor Nagios, con imágenes de fondo e iconos de Servicios o hosts del Nagios. Viene configurado por defecto para usar con Nagios, pero vamos a ver que mediante un conector especifico es compatible con […]
Centreon es una aplicación de monitoreo de soluciones, sistemas y redes, basadas en conceptos de Nagios. El corazón de Centreon es de código abierto, distribuido bajo la licencia GPL v2 libre. Cuenta con plugins de código libre y abierto que son desarrollados por los contribuyentes en GitHub. Existen también módulos […]
Copyright © 2024 | Tema para WordPress de MH Themes