Souhaitez-vous apprendre à installer Auditbeat sur Ubuntu Linux? Dans ce tutoriel, nous allons vous montrer comment installer le service Auditbeat sur un ordinateur exécutant Ubuntu Linux et envoyer les informations réseau à un serveur ElasticSearch.

• Ubuntu 18
• Ubuntu 19
• ElasticSearch 7.6.2
• Kibana 7.6.2
• Auditbeat 7.6.2

Dans notre exemple, l’adresse IP du serveur ElastiSearch est 192.168.100.7.

Tutorial Auditbeat - Installation sur Ubuntu Linux

Définissez un nom d’hôte à l’aide de la commande nommée hostnamectl.

Copy to Clipboard

Redémarrez l’ordinateur.

Copy to Clipboard

Téléchargez et installez le package Auditbeat.

Copy to Clipboard

Modifier le fichier de configuration Auditbeat nommé auditbeat.yml.

Copy to Clipboard

Voici le fichier d’origine, avant notre configuration.

Copy to Clipboard

Voici le fichier avec notre configuration.

Copy to Clipboard

Dans notre exemple, nous avons configuré le service Auditbeat pour envoyer des données au serveur ElasticSearch 192.168.100.7.

Dans notre exemple, nous avons configuré le service Auditbeat pour se connecter au serveur Kibana 192.168.100.7.

Utilisez la commande suivante pour créer les tableaux de bord Auditbeat sur le serveur Kibana.

Copy to Clipboard

Démarrez le service Auditbeat.

Copy to Clipboard

Configurer le service Auditbeat pour démarrer pendant le temps de démarrage.

Copy to Clipboard

félicitations! Vous avez terminé l’installation Auditbeat sur Ubuntu Linux.

Kibana - Accès au tableau de bord Auditbeat

Ouvrez votre navigateur et entrez l’adresse IP de votre serveur Kibana plus :5601.

Dans notre exemple, l’URL suivante a été saisie dans le navigateur :

• http://192.168.100.7:5601

L’interface web Kibana devrait être présentée

Kibana menus

Dans la zone Visualize and Explore Data, sélectionnez l’option Tableau de bord.

Kibana dashboards

Recherche de tableaux de bord nommés: Auditbeat

auditbeat dashboard

Sélectionnez le tableau de bord Auditbeat souhaité.

auditbeat ubuntu

félicitations! Vous pouvez accéder aux informations Auditbeat sur le serveur Kibana.