Möchten Sie erfahren, wie Sie Auditbeat auf Ubuntu Linux installieren? In diesem Tutorial zeigen wir Ihnen, wie Sie den Auditbeat-Dienst auf einem Computer mit Ubuntu Linux installieren und die Netzwerkinformationen an einen ElasticSearch-Server senden.
• Ubuntu 18
• Ubuntu 19
• ElasticSearch 7.6.2
• Kibana 7.6.2
• Auditbeat 7.6.2
In unserem Beispiel lautet die ElastiSearch-Server-IP-Adresse 192.168.100.7.
ElasticSearch-Tutorial:
Auf dieser Seite bieten wir schnellen Zugriff auf eine Liste von Tutorials im Zusammenhang mit ElasticSearch Installation.
Tutorial Auditbeat – Installation auf Ubuntu Linux
Legen Sie einen Hostnamen mit dem Befehl hostnamectl fest.
Starten Sie den Computer neu.
Laden Sie das Auditbeat-Paket herunter und installieren Sie es.
Bearbeiten Sie die Auditbeat-Konfigurationsdatei mit dem Namen auditbeat.yml.
Hier ist die Originaldatei, vor unserer Konfiguration.
Hier ist die Datei mit unserer Konfiguration.
In unserem Beispiel haben wir den Auditbeat-Dienst so konfiguriert, dass Daten an den ElasticSearch-Server 192.168.100.7 gesendet werden.
In unserem Beispiel haben wir den Auditbeat-Dienst so konfiguriert, dass er eine Verbindung zum Kibana-Server 192.168.100.7 herstellt.
Verwenden Sie den folgenden Befehl, um die Auditbeat-Dashboards auf dem Kibana-Server zu erstellen.
Starten Sie den Auditbeat-Dienst.
Konfigurieren Sie den Auditbeat-Dienst so, dass er während der Startzeit gestartet wird.
Herzlichen glückwunsch! Sie haben die Auditbeat-Installation auf Ubuntu Linux abgeschlossen.
Kibana – Zugriff auf das Auditbeat-Dashboard
Öffnen Sie Ihren Browser und geben Sie die IP-Adresse Ihres Kibana-Servers plus :5601 ein.
In unserem Beispiel wurde die folgende URL im Browser eingegeben:
• http://192.168.100.7:5601
Das Kibana-Webinterface sollte
Wählen Sie im Bereich Daten visualisieren und untersuchen die Option Dashboard aus.
Suchen nach Dashboards mit dem Namen: Auditbeat
Wählen Sie das gewünschte Auditbeat-Dashboard aus.
Herzlichen glückwunsch! Sie können auf die Auditbeat-Informationen auf dem Kibana-Server zugreifen.
