9/1 - beat, nessus · 실습·개념 참고 화면 8

Filebeat 입력 설정에서 Kibana 문서 세 건까지 추적하기

설정 파일의 입력·출력과 검색 화면의 문서·시간·필드를 연결한다.

1. 입력 경로와 출력 주소를 분리한다filestream은 paths에 일치하는 파일을 수집하고 output.elasticsearch는 문서를 보낼 목적지를 정한다. setup.kibana는 대시보드 등의 설정 연결이며 로그 본문을 Kibana로 직접 보내는 경로가 아니다.
2. 시간 필터와 문서 수를 먼저 확인한다Discover에서 Data view와 시간 범위를 맞춘 뒤 Documents 수를 읽는다. 서비스가 실행 중이어도 해당 인덱스·시간 범위에 문서가 없으면 검색은 비어 있다.
3. 검색어와 필드 조건의 차이를 시험한다사진의 검색창은 호스트 이름 문자열을 검색한다. 정확한 필드 조건을 쓰려면 KQL의 필드:값 구문과 해당 필드의 매핑을 확인한다.