ELK實戰--利用auditbeat採集系統審計日誌並生成圖表

一、背景 Auditbeat是輕量型的審計日誌採集器，可以收集linux審計框架的數據、監控文件完整性。能夠組合相關消息到一個事件裏，生成標準的結構化數據，方便分析，而且能夠與Logstash、Elasticsearch和Kibana無縫集成。 二、安裝 wget https://artifacts.elastic.co/downloads/beats/auditbeat/auditbeat-6.

>>阅读原文<<