Cieľom predloženej diplomovej práce je praktické nasadenie a otestovanie SIEMsystému s názvom ELK Stack, pozostávajúceho z troch samostatných entít: Logstash,Elasticsearch a Kibana a vytvorenie tak komplexného systému pre analýzu a vizualizáciuzozbieraných logovacích správ. Úvodná teoretická časť popisuje samotné logovaciesprávy, ich druhy a využitie. Rovnako pojednáva o systéme ELK stack, z čoho sa skladá,čo jednotlivé entity alebo programy robia a na čo slúžia. Ďalej v praktickej časti nájdemeinštaláciu tohto systému, a teda inštaláciu každej entity tohto systému spolu s jej správnoukonfiguráciou. Praktická časť tiež popisuje presný postup práce s týmto systémom, čižeponúka určitý návod na použitie. V závere práce si zhrnieme klady a zápory systému, ataktiež sa pozrieme na porovnanie s iným, podobným systémom, konkrétne s Graylog2.
Implementácia nástrojov na prácu so systemovými logmi a ich vizualizácia v prostredí katedry KIS.
Public diploma thesis
Autor:
- Drozdík, Martin
Advisor:
Opponent:
- Moravčík, Marek
Year of submission:
- 2017
Number of pages:
- 79s.
Permalink - CRZP:
Primary language:
- slovenčina
Type of final thesis:
- diploma thesis
Final thesis abstract:
Key words:
- Elasticsearch
- Logstash
- Kibana
- Logovanie