En este artículo vamos a parsear los registros de log generados por el IDS suricata. Ya tenemos funcionando nuestro servidor graylog y empezaremos a preparar el terreno para capturar dichos registros de logs. Indices El procedimiento es similar al que hicimos para zimbra o squid. Creamos ahora el indice de […]
Este es mi primer post en el blog, espero que les guste ya que no soy de mucho escribir, más de configurar. Una de las principales tareas que tenemos los administradores de red es la de monitorizar toda nuestra infraestructura, de la manera más automatizada posible. Hay varias partes en […]
Como les decía en el tercer artículo vamos ahora a configurar nuestro logstash para que filtre los logs de zimbra. Logstash Nos descargaremos los patrones y filtros que ya estan definidos para él y le haremos alguna que otra modificación. Instalamos git para clonar el repositorio de archivos #apt-get install […]
En los dos artículos anteriores dejamos todo listo para empezar a programarle los filtros a Logstash y enviarlos a almacenar en el clúster elasticsearch. Empezaremos por un servicio popular en todas nuestras redes que es el servicio de navegación y en nuestro caso el más común Squid. En el Servidor […]
Copyright © 2020 | Plantilla WordPress por MH Themes