ELKPlus

在Web log 中找到駭客

在IIS 的method 經常看見的是GET 和POST 的方式訪問網頁， 頂多有HEAD 等，多種method， 這下子該有的防護，就應該完整了

圖一：在10分鐘內，發現有8000 多筆異常的訪問

用ELK 的來追蹤SiteUptime 工作狀態

SiteUptime 提供遠端的網站監控功能，以數個網路節點定時檢查網站是否出錯，當網站一發生狀況無法連線時，SiteUptime 就會即時以 E-Mail 通知您，減短您網站無法連線的時間。

常用mutate 的命令範例

add_field

filter {
  mutate {
    add_field => { "foo_%{somefield}" => "Hello world, from %{host}" }
  }
}

# You can also add multiple fields at once:
filter {
  mutate {
    add_field => {
      "foo_%{somefield}" => "Hello world, from %{host}"…

怎樣讓Logstash每次都從頭讀文件？

每個上手 ELK 的新用戶，肯定都需要測試一下讀取文件輸出到終端這步。

ELK 課程培訓

8小時學會 Elasticsearch、logstash和Kibana 三個大數據分析三個工具，經由專業的講解和並且實地的演練，讓你進入資料分析的世界。

課程簡介：

• 培訓目的： 通過8小時的上課和演練，了解和熟悉ELK 的原理和操作
• 培訓日期： 7月20日/7月21日 (13:30 ~ 17:30)
• 培訓時間：8小時，分2天完成，每次上課4小時

ES 常用查詢語法

elasticsearch 是採用 Apache上Lucene的查詢語法，包含欄位查詢、模糊查詢、鄰近查詢、範圍查詢、語詞權值群組查詢

字詞定義

• 單字例如 “test” 或 “hello”
• 雙引號包住的片語，例如 “hello dolly”
• 多語詞可以用布林運算子整合在一起來建構一個複雜的查詢

Log Parser 2.2

日誌解析器是一個功能強大的多功能工具，可以對Windows®操作系統上的基於文本的數據（如日誌文件，XML文件和CSV文件）以及關鍵數據源（如事件日誌，註冊表， 文件系統和ActiveDirectory®。 您告訴Log Parser您需要什麼信息以及您希望處理哪些信息。 您的查詢的結果可以在基於文本的輸出中進行自定義格式，或者可以將其持久化到更多的特殊目標，如SQL，SYSLOG或圖表。