11 2018 档案

SOAR平台初探（一）
摘要：SOAR平台简介，Security Orchestration, Automation and Response（SOAR）安全编排和自动化响应基本功能介绍。 阅读全文
posted @ 2018-11-02 16:43 wishma 阅读(16026) 评论(2) 推荐(0)
Logstash和Flume-NG Syslog接收小测试
摘要：目前在大规模日志处理平台中常见的日志采集器可以采用Logstash或Flume。这两种日志采集器架构设计理念基本相似，都采用采集-过滤处理-输出的方式。下面对这两种采集器Syslog接收性能做个简单测试，供大家参考。 阅读全文
posted @ 2018-11-01 13:57 wishma 阅读(1388) 评论(1) 推荐(0)