ELK在安全運營中的應用實踐

一、前言 本文不會涉及具體的平臺搭建步驟以及具體的方案架構討論，在這裏只是想和大家分享一下我們在運營當中遇到的一些問題以及解決的思路，可能文中提及的技術架構也並非適合每一位讀者。閒暇時寫下本文，僅僅希望能夠幫助在甲方企業和機構從事安全運營工作的同仁們獲得一些啓示和靈感，爲大家提供更多的解決方向。本文前面的章節會簡要給大家介紹下SIEM產品目前在市場上的幾種分類和應用情況，接着會給大家介紹下我們爲了

>>阅读原文<<