zoukankan      html  css  js  c++  java
  • KTS7 kibana模板

    Preface

      StamusNetworks/KTS7 暨 Kibana 7 Templates for Suricata,可以看成是Kibana Dashboard的模板/皮肤。

      当前模板提供了:

    SN-ALERTS
    SN-ALL
    SN-ANOMALY
    SN-DHCP
    SN-DNS
    SN-DNP3
    SN-FILE-Transactions
    SN-FLOW
    SN-HTTP
    SN-IDS
    SN-IKEv2
    SN-KRB5
    SN-NFS
    SN-OVERVIEW
    SN-RDP
    SN-RFB
    SN-SIP
    SN-SMB
    SN-SMTP
    SN-SNMP
    SN-SSH
    SN-STATS
    SN-TLS
    SN-VLAN
    SN-TFTP
    SN-TrafficID

      本篇主要简单演示一下其使用和注意点。

    官方使用说明

    git clone https://github.com/StamusNetworks/KTS7
    cd KTS7
    cd API-KIBANA7
    curl -X POST "localhost:5601/api/saved_objects/_import" -H 'kbn-xsrf: true' --form file=@index-pattern.ndjson
    curl -X POST "localhost:5601/api/saved_objects/_import" -H 'kbn-xsrf: true' --form file=@search.ndjson
    curl -X POST "localhost:5601/api/saved_objects/_import" -H 'kbn-xsrf: true' --form file=@visualization.ndjson
    curl -X POST "localhost:5601/api/saved_objects/_import" -H 'kbn-xsrf: true' --form file=@dashboard.ndjson
    service kibana restart

    注意点

    • ip:port 需要填写为配置文件中指定的ip和port;
    • 生产环境一般需要配置es和kibana的账号密码,在执行curl命令的时候通过-u指定;

    【例】用实际的ip:port和user:pass替换如下即可。

    curl -X POST "ip:port/api/saved_objects/_import" -u user:pass -H 'kbn-xsrf: true' --form file=@index-pattern.ndjson

      执行命令成功会提示Success ...

      访问kibana,查看Dashboards,就可以看到如下的模板/皮肤,但是具体数据需要自行配置。这个还有待摸索 ...

     完!

  • 相关阅读:
    【HTML5校企公益课】第二天
    【Python】IO编程
    【HTML5校企公益课】第一天
    【c++ primer, 5e】构造函数 & 拷贝、赋值和析构
    【c++ primer, 5e】定义类相关的非成员函数
    NHibernate -- HQL
    SQL 根据时间和打印状态抽取记录
    下载工具
    NHibernate
    使用代码辅助生成工具CodeSmith -- 生成NHibernate的映射文件
  • 原文地址:https://www.cnblogs.com/Hi-blog/p/Kibana-7-Templates-for-Suricata.html
Copyright © 2011-2022 走看看