DG
А кто-то крутил сием от елк, как оно вообще?
Size: a a a
2019 August 16
V
как elk
IB
Работает
IB
Но много нудно делать руками и автоматический поиск аномалий платный
2019 August 19
DG
Но много нудно делать руками и автоматический поиск аномалий платный
В смысле сигнатуры или сам механизм?
IB
Я наверное не совсем понял вопрос. О каких сигнатурах речь?
DG
что значит “поиск аномалий платный” что конкретно платное?
IB
отправка уведомлений при определенных условиях. Например, бесплатный ЕЛК сможет зафиксировать изменение критичного файла на критичном сервере и отобразит это событие в интерфейсе кибаны. Но для того, чтобы на подобное событие повесить триггер автоматической отправки письма на почту ответственного сотрудника нужно заплатить $
IB
В общем, для поиска аномалий и отправки алертов есть такая приблуда, называется watcher. Так вот эта штуковина платная
IB
но на гите есть бесплатные скрипты, которые вроде как могут полностью заменить этот платных модуль)
DP
Elastalert
DP
Из бесплатных
IB
Elastalert
;)
DP
Ну работает же) Если других проверенных накидает кто - буду благодарен
IB
Ну работает же) Если других проверенных накидает кто - буду благодарен
DP
IB
он для кибаны)
DP
Да ладно, то есть я его прикручу прям к кибане не из опендистра без синей изоленты? Пробовал?