审核elasticsearch操作

文章/答案/技术大牛

发布

1回答

elasticsearch

我正在尝试找到一个地方，在这里我可以在我的elasticsearch数据库操作中配置/查看用户执行的操作，比如create/delte index。如何为创建/删除索引等操作启用elasticsearch审计？

浏览 13提问于2021-02-07得票数 1

1回答

to create DNS sniffer: failed creating af_packet sniffer: operation not permitted 正在退出:2个错误:1个错误:无法创建审核客户端:无法获取审核状态:不允许执行操作；1个错误:无法创建DNS嗅探器:无法创建af_packet嗅探器:不允许执行操作我的审核文件conf auditbeat.modules: index.codec

浏览 81提问于2019-12-30得票数 0

1回答

我试着通过码头在我的本地电脑上进行审核。然而，我被elasticsearch拒绝了连接

docker、elasticsearch

我开始审核docker run --cap-add="AUDIT_CONTROL" --cap-add="AUDIT_READ" docker.elastic.co/beats/auditbeat:7.8.1Elasticsearch主机。错误:在http://127.0.0.1:9300: Get http://127.0.0.1:9300:上连接到Elasticsearch时出错，请拨TCP127.0.0.1:9300: connect:

浏览 0提问于2020-07-31得票数 0

回答已采纳

1回答

Elasticsearch Xpack.security.audit.outputs：[索引，日志文件]在7.x？

security、elasticsearch、audit、xpack

在Elasticsearch，uptil版本6.2中，通过在elasticsearch.yml文件中设置以下行，可以将安全审计发送到Elasticsearch索引 xpack.security.audit.outputs, logfile ] https://www.elastic.co/guide/en/x-pack/current/auditing.html#audit-log-settings 在7.x版中，审核日志只能写入

浏览 29提问于2020-01-09得票数 1

回答已采纳

1回答

写到elasticsearch的Activerecord审计gem

ruby-on-rails、elasticsearch、audit

我们希望审核Activerecord模型的一些更改，我正在寻找可以帮助我们的gem。我找到了，但据我所知，它会记录到主程序数据库(在我们的例子中是MySql) 我想要相同的功能，但是把日志写到elasticsearch。有可能吗？

浏览 1提问于2016-10-17得票数 1

1回答

Logstash不读取MySQL中的新条目

mysql、jdbc、elasticsearch、logstash、logstash-configuration

我在我的Windows 7机器上安装了Logstash和Elasticsearch。我在Logstash安装了。我在MySql数据库中有数据，我使用Logstash将这些数据发送给Elasticsearch，这样我就可以生成一些报告。我想要做的事情(实现)：我希望Logstash运行并侦听审核表上的新条目，并且只对数据进行索

浏览 1提问于2015-11-06得票数 4

回答已采纳

1回答

如何用xpack创建elasticsearch观察者

elasticsearch、elasticsearch-x-pack

我刚试着和elasticsearch合作，现在试着创建第一个观察者现在我试着创造一个： } } } } 未为uri /apiconnect508 508/_xpack/watcher/watch/log_审核和方法

浏览 1提问于2018-02-14得票数 0

回答已采纳

1回答

使用Nest v. 2.1查询ElasticSearch中的所有内容

elasticsearch、nest

var settings = new ConnectionSettings(Constants.ElasticSearch.Node);返回的调试信息是 “从POST上一个不成功的低级别调用生成的无效嵌套响应:此API调用的/_search\r\n#审核跟踪：\r- BadResponse:节点Elasticsearch.Net.HttpConnection.Request in C:\users\russ\

浏览 1提问于2016-03-30得票数 0

回答已采纳

1回答

如何启用ElasticSearch http访问日志

elasticsearch

我使用http 9200打开了多个客户端节点，以服务器ElasticSearch查询/索引。我想通过http 9200记录客户端的访问日志，就像Http拥有access.log一样。

浏览 6提问于2016-03-01得票数 6

回答已采纳

1回答

使用开放版本禁用Elasticsearch中的状态管理历史记录

elasticsearch、aws-elasticsearch、elasticsearch-opendistro

我在亚马逊网络服务上有ElasticSearch，它使用开放发行版而不是弹性信息生命周期管理。当您对索引应用状态管理时，它会导致创建大量的审计索引。我想完全禁用它。https://opendistro.github.io/for-elasticsearch-docs/docs/ism/settings/ 显然，它只是完成了将opendistro.index_state_management.history.enabled如何禁用此审核历史记录？

浏览 30提问于2020-10-30得票数 1

回答已采纳

1回答

Audit.net使用全局操作筛选器忽略Http Get方法

asp.net-core-webapi、audit.net

我使用Audit.net来审核所有.net核心Web请求。我想使用全局操作筛选器来审核所有HTTP请求，但不想审核HTTP GET方法。在配置AddAuditFilter时，我可以使用LogActionIf过滤器有条件地记录操作，但无法设置条件来检查此操作是否与Http Get相关。你知道怎么添加条件过滤器吗？

浏览 33提问于2021-03-10得票数 2

回答已采纳

1回答

文件-启用模块elasticsearch后的问题

filebeat

当我试图通过运行命令在文件节拍中启用模块时：当我看到/modules.d并看到文件elastcsearch.yml.disabled被更改为elasticsearch.yml时-所以一切都很好，但是当我重新启动文件节拍时，我会得到如下所示的错误。错误实例/beat.go:1015退出:未能启动爬虫:创建模块重新加载程序失败:无法为文件集创建模块注册表:为文件集elasticsearch/审核获取配置错误:错误解释输入

浏览 3提问于2022-02-17得票数 0

1回答

开发环境与生产环境如何进行衔接？

官方文档、小程序·云开发

上传的开发环境小游戏，是否能直接申请审核，并在审核通过后自动的进行自我修改，以匹配生产环境？如果上述答否，那么提交审核之前需要对小游戏进行哪些具体的修改，和相关操作？ [附加信息]

浏览 711提问于2018-08-25

1回答

弹性搜索索引模式中的计算字段

elasticsearch、logstash、kibana

目前我的数据格式为"total“：7080”已审核“：1001”待处理“：6079 此数据已成功显示在Kibana仪表板中。Kibana版本: 7.3.1 我尝试阅读了以下教程，但在https://www.elastic.co/guide/en/elasticsearch/reference/6.4/dynamic-templates.htmlhttps://www.elastic.co/guide/en/ela

浏览 10提问于2019-10-10得票数 1

3回答

Facebook评论-适度不起作用

facebook、facebook-comments

我已经按照上的基本说明进行了操作，此时会出现注释框。我想启用审核，所以按照上的说明操作，但我无法让审核工具工作。我希望看到评论出现在上，或者在每个页面上看到带有评论的审核链接，但这两种情况都没有发生。

浏览 2提问于2018-06-04得票数 2

1回答

如何在AGC上删除app的草稿版本？

appgallery-connect

新版本提交审核后，由于操作错误，又创建了一个版本，看起来像是封闭测试版。此版本当前处于草案状态，尚未提交审核。如何在AGC上删除app的草稿版本？ ?

浏览 17提问于2021-03-30得票数 2

1回答

SQL Server Launchpad服务未启动

r、sql-server

我执行了以下操作，因为事件日志指出了与审核相关的问题(审核敏感权限使用)，而且由于这是一台开发服务器，我并不关心审核。我去了策略->Windows设置->安全设置->高级审核策略配置->审核策略->权限使用->Set-审核敏感权限使用，审核其他权限使用事件，审核非敏感权限使用为无审核(只需标记“配置以下审核事件”，不标记成功和失败

浏览 195提问于2019-12-28得票数 1

1回答

当我尝试创建服务器级审计时，无法找到审计规范

sql-server、logins、audit

我试图在Server上使用'SERVER_PRINCIPAL_CHANGE_GROUP‘审核操作来捕获sp_addlogin事件。但是，当我尝试使用GUI创建服务器级审计时，当我尝试创建审计时，我不会看到审计操作类型下降。对怎么做有什么帮助吗？我只想捕捉是谁使用server审核添加了服务器级登录。

浏览 0提问于2016-03-09得票数 0

回答已采纳

2回答

Oracle审核日志

oracle、security、oracle12c、audit

我们正在将Oracle 12c审核日志发送到操作系统文件，但它会生成大量日志。我们如何减少审计日志的生成？以下是审核日志设置：-----------------------------------string OS我们需要符合PCI-DSS的操作系统级别的审核日志

浏览 2提问于2017-08-17得票数 1

1回答

使用Office 365管理活动API的Exchange缺少活动数据

office365

我还需要执行哪些操作才能获得Exchange的这些审核事件？

浏览 1提问于2016-02-09得票数 2

点击加载更多