Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 |
Tags
- 랜섬웨어
- elk stack
- Index
- 백엔드개발자
- Credential Access
- SQLMap
- 침해사고
- forensic
- ATT&CK
- windows
- filesystem
- Mitre
- 가이드라인
- 프론트엔드개발자
- pwnable
- elasticsearch
- node.js
- error 583066
- #whitespace #
- AD
- software
- wargame
- exploit
- sql인젝션
- 정보보안
- #C언어 #연산자
- 시스템해킹
- Threat Intelligence
- PetitPotam
- rce
Archives
- Today
- Total
Plit00's Story
ELK Stack - DC Server Packetbeat 연동 본문
https://www.elastic.co/kr/downloads/beats/packetbeat
1. 해당 서버에 npcap가 설치가 되어있지않다면, 설치해주시면됩니다.
PS C:\packetbeat-8.1.1-windows-x86_64 > .\install-service-packerbeat.ps1
# ELK 연결 :: packetbeat.yml
setup.kibana:
host: "Your_IP:5601"
output.elasticsearch:
hosts: ["Your_IP:9200"]
allow_older_versions: true
# packetbeat.interfaces.device 설정
.\packetbeat.exe devies 를 통해 해당 device에 따라 *packetbeat.interfaces.dervice: ? 로 설정해주시면 됩니다.
PS C:\packetbeat-8.1.1-windows-x86_64 > .\packetbeat.exe setup -e
PS C:\packetbeat-8.1.1-windows-x86_64 > .\packetbeat -e -c packetbeat.yml
PS C:\packetbeat-8.1.1-windows-x86_64 > Strat-Service packetbeat
'Security > Elasticsearch' 카테고리의 다른 글
[Node.js] - Elasticsearch 페이지 출력 (0) | 2023.01.25 |
---|---|
[Node.js] - Elasticsearch query (0) | 2022.12.18 |
ELK Stack - Winlogbeat, Sysmon연동 (0) | 2022.04.15 |
ELK Stask 구축 [원격 설정] (0) | 2022.04.15 |
ElK Stack 구축 중 Logstash 오류 (0) | 2022.04.15 |
Comments