Анализ брандмауэра и журналов

Анализ брандмауэра и журналов, UniFi Network

bheusmann

Guest

15.04.2025 18:10:00

С новым файрволом и встроенной SIEM для выгрузки syslog, как лучше всего организовать анализ лог-файлов? Какая оптимальная конфигурация SIEM для выгрузки syslog на платформу, которая позволит анализировать, а главное – разбираться с блокировками по кастомным/встроенным правилам файрвола?

bheusmann Guest	#2 17.04.2025 12:48:00 Наткнулся на видео про Graylog и Data Node на Ubuntu-сервере. Подумал, стоит попробовать. Еще слышал про ELK stacks, но толком не разбираюсь, как это все настраивать и принимать syslogs с Unifi.

Drewsky87 Guest	#3 15.04.2025 23:25:00 Только что развернул Rocky9 VM в своей сети и использую его как простой syslog-сервер. Просто, бесплатно и вполне достаточно для моих нужд. Правда, логи могут быть очень шумные, так что пришлось поколдовать с настройками logrotate.

Читают тему (гостей: 1)