Új hozzászólás Aktív témák

• #31645 vicze félisten yoogie #31644

  Új Válasz 2021-10-07 13:49:38 #31645

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vicze

  félisten

  válasz yoogie #31644 üzenetére

  Amennyire látom Zabbix max. RegEx-es keresést tud, de nézd meg annyira nem ismerem. Szóval első körben GrayLog, ha az nem jön be akkor Elastic. (Ha Winlogbeat-et használsz kliensnek az átállás is egyszerű.) GrayLog kisebb erőforrás igényű, Elastic többet tud.
  Amúgy elemzés nincs gyűjtés nélkül, szóval az alapból meglesz, max. nem tárolsz olyan nagy időintervallumot.
  Azért figyelmeztetnék, hogy ha sok a gép(log forrás) kell ennek izom (főleg RAM) bőven.

• #31643 vicze félisten yoogie #31642

  Új Válasz 2021-10-07 11:06:01 #31643

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vicze

  félisten

  válasz yoogie #31642 üzenetére

  Mind a kettő amit említettük ingyenes. Azonos a modelljük a Zabbix-hoz, termék ingyen van, de support fizetős. Elastic kicsit bonyolultabb ilyen szempontból, mert sok komponensből áll össze, viszont ők mindent adnak, Graylog esetében a log küldést valamivel meg kell old(Nxlog, Winlogbeat) legalábbis windowson, de ez mindenre igaz lesz, hogy kell valamilyen kliens ahogy Zabbix esetében is. Zabbix is képes a log gyűjtésre abban nem sokban különbözik. Tényleg az a kérdés, hogy mit szeretnél, milyen mély az elemzés rész amit ki akarsz hozni belőle.

• #31640 Fecogame veterán yoogie #31638

  Új Válasz 2021-10-07 10:06:13 #31640

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Fecogame

  veterán

  válasz yoogie #31638 üzenetére

  Logstash

• #31639 vicze félisten yoogie #31638

  Új Válasz 2021-10-07 09:55:20 #31639

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vicze

  félisten

  válasz yoogie #31638 üzenetére

  GrayLog, erre van kitalálva. Amúgy SIEM-nek hívják amit keresel, és a piac többsége fizetős, mármint ha valósan elemzést akarsz és nem csak gyűjtögetni.

Új hozzászólás Aktív témák