ELK实战--利用auditbeat采集系统审计日志并生成图表

一、背景 Auditbeat是轻量型的审计日志采集器，可以收集linux审计框架的数据、监控文件完整性。能够组合相关消息到一个事件里，生成标准的结构化数据，方便分析，而且能够与Logstash、Elasticsearch和Kibana无缝集成。 二、安装 wget https://artifacts.elastic.co/downloads/beats/auditbeat/auditbeat-6.

>>阅读原文<<