Suricata通过filebeat将告警事件送往Kafka,ElasticSearch

Suricata通过filebeat将告警事件送往Kafka,ElasticSearch
原创姚贤贤 发布于2019-02-15 16:15:01 阅读数 367 收藏
展开
Suricata可以通过logstash将告警事件送往Kafka,ElasticSearch,其实filebeat也可以用来代替logstash,更轻量级,消耗更低性能
配置文件filebeat.yml

filebeat.inputs:
- type: log
enabled: true
paths:
- /suricatalog/eve.json
#json.keys_under_root: true #解析json,将json中的字段都放到根节点
#json.overwrite_keys: true #配合上一条使用,如果解析出来的字段名和跟节点的字段名相同则覆盖
output.kafka:
# initial brokers for reading cluster metadata
hosts: ["10.42.107.170:9092"]
# message topic selection + partitioning
topic: 'alert'
partition.round_robin:
reachable_only: false

required_acks: 1
compression: gzip
max_message_bytes: 1000000

 


启动filebeat
./filebeat -e
————————————————
版权声明:本文为CSDN博主「姚贤贤」的原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/u011311291/article/details/87368209

posted @ 2020-01-02 17:43  rebeca8  阅读(897)  评论(0编辑  收藏  举报