Auditbeat: Instalação e configuração

Beatriz Oliveira
Nov 3 · 2 min read

O Auditbeat serve para coletar dados de auditoria de hosts Linux e também monitora a integridade de arquivos em hosts Linux, macOS e Windows.

Para conseguir tirar mais proveito de todos os recursos do auditbeat recomendo que você inicie os testes em Linux, pois ele é super completo para fins de monitoraçāo de integridade e auditoria nesse SO.

A instalaçāo e configuraçāo é simples e depois que tudo estiver pronto, você terá acesso a várias métricas como a do dashboard abaixo. Os dados que o auditbeat coleta, também irāo aparecer no app SIEM.

Dashboard com métricas gerais dos sistemas operacionais monitorados (Linux e Windows)
Dashboard com métricas dos processos monitorados em Linux e Windows

Como começar a usar

Windows

  1. Faça o download do Auditbeat:

2. Extraia o conteúdo do download e coloque ele no diretório C:\Program Files

3. Execute o comando abaixo para instalar:

4. Edite o arquivo auditbeat.yml que fica localizado no diretório C:\Program Files\auditbeat\auditbeat.yml e insira as seguintes informações:

5. Execute o comando abaixo para criar o índice do Auditbeat e para carregar os dashboards:

6. Inicie o serviço do Auditbeat:

7. No Kibana, faça o teste para verificar se você está recebendo os dados do auditbeat:

Linux

  1. Faça o download do Auditbeat:

2. Instale o Auditbeat:

3. Edite o arquivo auditbeat.yml que fica localizado no diretório etc/auditbeat/auditbeat.ymle insira as seguintes informações:

4. Execute o comando abaixo para criar o índice do Auditbeat e para carregar os dashboards:

5. Inicie o serviço do Auditbeat:

6. No Kibana, faça o teste para verificar se você está recebendo os dados do auditbeat:

Além desse artigo, também fiz um vídeo demonstrando o passo a passo dessa configuração.

Para conhecer mais sobre esse produto, acesse o site da Elastic.

SysAdminas

System administration like a Girl

    Beatriz Oliveira

    Written by

    Technology Enthusiast </>

    SysAdminas

    System administration like a Girl

    Welcome to a place where words matter. On Medium, smart voices and original ideas take center stage - with no ads in sight. Watch
    Follow all the topics you care about, and we’ll deliver the best stories for you to your homepage and inbox. Explore
    Get unlimited access to the best stories on Medium — and support writers while you’re at it. Just $5/month. Upgrade