HeavyMoon
id:HeavyMoon
ログ収集分析基盤 Rsyslog + Elasticsearch + Kibana (Rsyslog構築)
はじめに Rsyslog について Rsyslog 構築 インストール 設定 rsyslog.conf ddwrt.conf ddwrt.rulebase サービス起動 まとめ はじめに 以前なんちゃってセキュリティレポートを書いた. heavymoon.hateblo.jp これは ddwrt のログを使っているのだけれど,手動で分析するのは面倒なので,昨今流行りの(?) Elasticsearch を…