前段时间用ossec收集了一些系统的日志(syslog、secure、maillog等)，看了下elk这个架构，发现很适合ossec，也很好玩。 一、介绍： elk官网 它用来对日志进行收集、分割、集中日志平台 elasticsearch: 开源分布式搜索引擎,提供搜索功能，并用来存储最终的数据 kibana: web页面展示，支持各种查询、统计和展示 2、工作流程： (1)、ossec clie...

特别声明： 版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。