ELK

ELK, pour “Elasticsearch, logstash, Kibana”, ou suite Elastic, est une suite logicielle permettant de collecter, stocker, et analyser de grandes quantités de données de tous types. La suite Elastic peut être utilisée pour énormément d'usages variés. Parmi eux, on retrouve la surveillance du SI à des fins de sécurité (SIEM).

Installer la suite ELK

Déployer la suite ELK grâce à Docker Compose

Installer les beats

Cours SIEM ELK

Configurer Metricbeat avec ELK

Sauvegarde et restauration des indexes Elastisearch ⇐ a remettre en forme