elasticsearch审计
Elasticsearch是一种基于Apache Lucene的高度可扩展的开源搜索和分析引擎。它可以实时地存储、搜索和分析大量的数据，并且可以轻松地扩展到处理PB级别的数据。Elasticsearch是一个流行的选择，用于搜索、日志分析、实时分析和数据可视化等应用场景。
在Elasticsearch中，审计功能可以帮助企业监控和记录集群、索引、文档和其他资源的更改，以确保数据的安全和合规性。审计功能可以帮助企业识别安全风险、审计违规行为、监控性能问题和优化查询性能。
推荐的腾讯云相关产品：腾讯云Elasticsearch服务
相关·内容
1回答
我想知道elasticsearch是否是审计日志的好选择。我有一个使用Oracle数据库的web应用程序。对于表上的每个操作，我们都保持审计跟踪。我们需要有一个专门的报告工具来生成审计报告。为此，将审计数据加载到elasticsearch中好吗？
浏览 0提问于2021-04-09得票数 0
回答已采纳
我在elasticsearch中对请求使用NEST。将数据保存到elasticsearch时，会发生错误。ConfigureAwait(false);
从PUT: /strategy/30772377的低级别调用失败构建的无效嵌套响应
此API调用的审计跟踪1 BadResponse:节点：采取: 00:00:51.9406716 -2 CancellationRequested: CancellationRequested: 00:00:00
浏览 3提问于2019-02-01得票数 0
在Elasticsearch，uptil版本6.2中，通过在elasticsearch.yml文件中设置以下行，可以将安全审计发送到Elasticsearch索引 xpack.security.audit.outputs我的问题是如何将审计日志发送到ES索引版本7.x，就像6.2一样？现在还有这样的选择吗？ 谢谢!
浏览 29提问于2020-01-09得票数 1
回答已采纳
我们正在寻找一种最简单的方法来将alfresco的审计日志发送到elasticsearch。
我认为使用户外提供的查询和获取审计日志是最简单的方法。(因为在db上很难观察到审计日志数据)。此查询将效果度量处理为json类型，然后我想使用fluentd直接下载查询并将其发送到elasticsearch。否则，如果你有其他简单的想法来获得户外的审计日志，那么请让我知道。
浏览 0提问于2015-07-31得票数 0
我找到了，但据我所知，它会记录到主程序数据库(在我们的例子中是MySql)
我想要相同的功能，但是把日志写到elasticsearch。有可能吗？
浏览 1提问于2016-10-17得票数 1
我计划使用Elasticsearch来记录我的所有应用程序活动(比如审计日志)。考虑到我如何直接控制应用程序，我是应该使用REST直接将数据推入Elasticsearch，还是应该使用Logstash将数据提供给Elasticsearch？当我可以直接将数据推送到Elasticsearch中时，我是否应该使用Logstash？这是一个需要管理的额外层。
浏览 3提问于2017-06-09得票数 8
回答已采纳
我正在尝试找到一个地方，在这里我可以在我的elasticsearch数据库操作中配置/查看用户执行的操作，比如create/delte index。如何为创建/删除索引等操作启用elasticsearch审计？
浏览 13提问于2021-02-07得票数 1
如何将日志保存在一个raw_log中的多个索引中，以及另一个处理过的日志中。我如何才能做到这一点。
浏览 0提问于2017-05-20得票数 0
1回答
我想知道如何在Kibana的查询文本框中编写MongoDB查询(Json)。FYI :我正在使用Kibana 3，我尝试将mongodb的json查询复制到查询框中并运行它，但是没有发生任何事情。
浏览 3提问于2015-03-10得票数 1
我使用http 9200打开了多个客户端节点，以服务器ElasticSearch查询/索引。我想通过http 9200记录客户端的访问日志，就像Http拥有access.log一样。
浏览 6提问于2016-03-01得票数 6
回答已采纳
我是fluentd和elasticsearch的新手，我想知道fluentd是否有可能从stdout捕获特定的日志(在本例中，是由我们的应用程序生成的自定义审计日志)-使用stdout作为源-并将它们写入elasticsearch中的特定索引。
浏览 13提问于2017-06-29得票数 5
我有以下Nest查询来删除所有匹配的文档，非常简单，但我收到了400个坏请求。 var request = new DeleteByQueryRequest<Type>("my-index") Query = new QueryContainer( {
Field = "ver
浏览 12提问于2016-07-18得票数 8
1回答
我正在尝试找到一些方法来记录每个用户的审计事件，也就是说，无论用户执行的是kubectl命令还是登录到集群中的任何pod运行的命令。可以将这些日志推送到elasticsearch或任何其他类似的日志应用程序，以对集群进行审计。
有没有人能帮帮我，有没有什么工具可以帮助我做到这一点，或者我有什么方法可以达到这个要求。
浏览 11提问于2021-07-29得票数 0
TLDR --如何查询elasticsearch中“value==1或值未记录”的记录？public class AuditMessage public int EntityId { get; set; }现在，我们希望记录下一个实体的审计线索，并在调查中增加一些内容
浏览 2提问于2020-12-04得票数 2
回答已采纳
1回答
如何确保码头生产使用的elasticsearch？我使用这个docker-compose.yml：services:image: docker.elastic.co/elasticsearch/elasticsearch:5.6.16restart: unless-stopped- "network.host
浏览 0提问于2019-11-17得票数 3
回答已采纳
我正在开发一个使用Elasticsearch .NET客户端库(Elasticsearch.Net和NEST)的应用程序，并且，作为从Elasticsearch 1.x到2.x转换的一部分，我正在尝试找出以前通过
浏览 9提问于2016-07-27得票数 1
回答已采纳
在我的logstash配置中，如果我将日志重定向到ElasticSearch，我相信我的日志将被索引到"logstash-%{+YYYY.MM.dd}“下，正如文档中所说的here。
浏览 114提问于2019-12-19得票数 1
回答已采纳
我使用Elasticsearch 2运行搜索查询。查询运行良好，但检查响应，我可以看到，在快速完成ES操作时，审计查询花费了大量时间。下面是一个请求/响应的示例：
此API调用的审计跟踪：- HealthyResponse:节点： 采取了:_index”：“document”，"_type":"ElasticDocument"，"_id":&quo
浏览 2提问于2016-04-19得票数 3
1回答
, }, "inventory": 10,}
我想写一个由elasticsearch，支持的审计服务，它将吞并所有这些实体，它将基于entity_type、store、sku、timestamp进行索引。在这里，elasticsearch是一个不错的选择吗？此外，索引将如何工作？因此，例如，如果我搜索s
浏览 0提问于2019-07-30得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
