分类：Elastic

2021
03-02

Security安装 Elastic SIEM 和 EDR的超详细教程

ElasticSecurity为分析人员提供了预防，检测和响应威胁的手段。该解决方案解决了SIEM，endpoint，威胁搜寻等安全用例，使SecOps团队能够收集各种数据，执行自动化和分析师驱动的分析，并通过嵌入式工作流和自动化来应对安全威胁。在今天的文章中，我将介绍如何安装ElasticSIEM及EDR。在我的系统配置中，我们使用如下的结构：我有两台机器，在其中的一台机器上安装有Elasticsearch，Filebeat及Kibana，而在另外一台机器... 继续阅读 >

2020
10-09

Java Elastic Job动态添加任务实现过程解析

背景在使用Elastic-Job的过程中，有很多人遇到了这么一个问题，就是如何动态的去添加任务？在官方的文档中也有对此作出回答，如下：动态添加作业这个概念每个人理解不尽相同。elastic-job-lite为jar包，由开发或运维人员负责启动。启动时自动向注册中心注册作业信息并进行分布式协调，因此并不需要手工在注册中心填写作业信息。但注册中心与作业部署机无从属关系，注册中心并不能控制将单点的作业分发至其他作业机，也无法将远程... 继续阅读 >