filebeat sidecars安装包，配套教程https://blog.csdn.net/cucgyfjklx/article/details/122483679

使用教程https://blog.csdn.net/cucgyfjklx/article/details/122325942

graylog url报警方式测试代码，配套教程https://blog.csdn.net/cucgyfjklx/article/details/122340055

graylog安装包

Graylog Docker映像 Graylog的最新稳定版本是4.0.6，该版本带有标签4.0或4.0.6-1 。 在您的生产环境中使用稳定的4.0版本。 请查看以获取完整的安装和配置说明。 什么是Graylog？ Graylog是集中式日志记录解决方案，允许用户聚合和搜索日志。 它提供了强大的查询语言，用于数据转换的处理管道，警报功能等等。 它可以通过REST API完全扩展。 可以从下载附件。 建筑学 看一下最小的，以大致了解Graylog的设置。 本质上，Graylog需要与MongoDB对话以存储配置数据，还需要与Elasticsearch对话以存储实际的日志数据。 如何使用这张图片 请参阅以获取有关Graylog Docker映像的全面概述和详细描述。 配置 可以通过环境变量设置每个配置选项，请在查看概述。 只需在参数名称前加上GRAYLOG_并将其全部大写即可。 另一种选

我们将解析由PfSense防火墙生成的日志记录。 我们已经在运行Graylog服务器，并且我们将开始准备地形以捕获这些日志记录。 指标 该过程类似于我们对zimbra或鱿鱼所做的过程。 现在，我们在系统/索引中创建Pfsense索引 索引分片4和索引副本0，可以删除索引时间索引的旋转和保留，根据索引的最大数量关闭索引或不执行任何操作。 就我而言，我将其设置为每月轮换并在12个月后消除索引。 简而言之，建立旋转的方法很多。 该索引将立即创建。 有了我们可以检查一下 内容包 该内容包包括Input rsyslog类型，提取器，查找表，用于锁定表的数据适配器和用于查找表的缓存。 要下载这些文件，我们安装git来克隆存储库。 #apt-get install git 然后我们克隆了它 #git clone https://github.com/opc40772/pfsense-graylo

[法律法规]如何即時固守_OT_工業控制的最後一道資安防線 Linux 威胁情报 安全活动 信息安全 数据安全

「安全知识」海洋大数据及其在海洋渔业中的应用 - 工控安全 威胁情报 数据安全 安全教育 安全集成 DDoS

GeoLite2-City.mmdb 2021年9月21日的地图数据

yum -y install *.rpm 一键安装 elasticsearch-oss-7.10.2-x86_64.rpm filebeat-7.15.0-x86_64.rpm graylog-enterprise-integrations-plugins-4.0.13-1.noarch.rpm graylog-enterprise-plugins-4.0.13-1.noarch.rpm graylog-integrations-plugins-4.0.13-1.noarch.rpm GraylogRPM graylogrpm.tar graylog-server-4.0.13-1.noarch.rpm graylog-sidecar-1.1.0-1.x86_64.rpm java-1.8.0-openjdk-headless-1.8.0.302.b08-0.el7_9.x86_64.rpm mongodb-org-4.2.16-1.el7.x86_64.rpm mongodb-org-mongos-4.2.16-1.el7.x86_64.rpm mongodb-org-server-4.2.16-1.el7.x86_64.rpm mongodb-org-shell-4.2.16-1.el7.x86_64.rpm mongodb-org-tools-4.2.16-1.el7.x86_64.rpm pwgen-2.08-1.el7.x86_64.rpm