Nội dung mới nhất bởi Đăng Trình

  1. Đ

    SIEM/Log Management TÍCH HỢP ĐẨY DỮ LIỆU METRICS TỪ PROMETHEUS SANG OPENSEARCH QUA VECTOR PIPELINE

    1. Đặt vấn đề và Mục tiêu Bối cảnh: Trong kiến trúc giám sát truyền thống, Prometheus giữ vai trò chính trong việc thu thập và lưu trữ time-series metrics ngắn hạn. Tuy nhiên, việc hợp nhất cả Logs và Metrics về một nền tảng tìm kiếm, phân tích và lưu trữ tập trung dài hạn là nhu cầu thiết yếu...
  2. Đ

    SIEM/Log Management TÌM HIỂU PROMETHEUS VÀ HỆ SINH THÁI EXPORTER

    TÌM HIỂU PROMETHEUS VÀ HỆ SINH THÁI EXPORTER 1. Kiến trúc Prometheus và luồng vận hành Prometheus là hệ thống giám sát theo mô hình Pull-based: máy chủ Prometheus định kỳ gửi HTTP request tới endpoint /metrics của các đối tượng đích (targets) để thu thập chỉ số chuỗi thời gian (time-series...
  3. Đ

    SIEM/Log Management XÂY DỰNG HỆ THÔNG OPENSEARCH VÀ OPENSEARCH DASHBOARDS TRÊN LAB

    XÂY DỰNG HỆ THÔNG OPENSEARCH VÀ OPENSEARCH DASHBOARDS TRÊN LAB 1. Kiểm tra hoạt động của OpenSearch: Sử dụng lệnh curl để gửi yêu cầu HTTP đến OpenSearch tại địa chỉ https://localhost:9200. Tham số -u dùng để xác thực bằng tài khoản admin, còn -k cho phép kết nối HTTPS với chứng chỉ SSL tự...
  4. Đ

    SIEM/Log Management CÀI ĐẶT OPENSEARCH & OPENSEARCH DASHBOARDS

    I. CÀI ĐẶT OPENSEARCH - Cấu hình bộ nhớ ảo cho OpenSearch: Thiết lập và lưu vĩnh viễn tham số vm.max_map_count=262144 vào /etc/sysctl.conf để đáp ứng yêu cầu bộ nhớ của OpenSearch Hình 1. Cấu hình bộ nhớ ảo cho OpenSearch - Cài đặt các công cụ cơ bản: Cập nhật danh sách gói và cài đặt các phụ...
  5. Đ

    SIEM/Log Management Tìm hiểu các giao thức thu thập log (Syslog, Beats, Fluent Bit, Wazuh, Vector)

    Tìm Hiểu Các Giao Thức Và Công Cụ Thu Thập Log 1. Tổng quan Trong hệ thống giám sát mạng, các thiết bị như Router, Switch, Firewall, Server và Application thường phát sinh một lượng lớn log. Những log này chứa thông tin quan trọng về hoạt động của hệ thống, lỗi, truy cập và các sự kiện bảo mật...
  6. Đ

    SIEM/Log Management Tìm hiểu OpenSearch Query DSL, DQL, Vega & PPL (Piped Processing Language)

    1. Giới thiệu - Trong hệ thống OpenSearch, việc tìm kiếm và phân tích log là một chức năng quan trọng, đặc biệt trong các hệ thống giám sát mạng và an ninh thông tin. OpenSearch cung cấp nhiều phương thức truy vấn và trực quan hóa dữ liệu, trong đó Query DSL, PPL và Vega là những thành phần...
  7. Đ

    SIEM/Log Management Tìm hiểu kiến trúc OpenSearch & OpenSearch Dashboards

    1.OpenSearch là gì? OpenSearch là một bộ công cụ tìm kiếm và phân tích mã nguồn mở, có khả năng mở rộng cao, được sử dụng cho tìm kiếm toàn văn, phân tích nhật ký, khả năng quan sát, phân tích bảo mật, tìm kiếm vector và các ứng dụng xử lý dữ liệu chuyên sâu khác. Nó được xây dựng trên Apache...
  8. Đ

    Palo Alto Tìm hiểu Thành Phần Cơ Bản Của Hệ Thống Mạng ,Mạng LAN Ethernet và Mô Hình TCP/IP và OSI

    Mục lục: I. Một hệ thống mạng sẽ bao gồm 3 nhóm yếu tố chính: 1. Thiết bị đầu cuối 2. Thiết bị trung gian 3. Môi trường truyền dẫn II. Mạng LAN Ethernet 1. Ethernet 2. Đặc điểm III. Mô Hình OSI và Mô Hình TCP/IP 1. Khái quát 2. Bảng so sánh các tầng...
Xem thêm
Back
Top