前端三分鐘

一起用三分鐘來分享技術與知識

Elastic Cloud Snapshots

雲端資料備份與恢復

還在把資料備份到謎之 D 槽嗎? 現在都什麼時候了? 2020 年,這篇文章將提到怎麼利用現代科技進行資料的備份與恢復,Elastic 提供的快照功能,搭配對應的 plugins 能將資料備份到不同的雲端儲存服務。 Elastic Cloud Snapshots為什麼備份跟快照很重要? 快照可以在不影響系統運行的狀況下做快速且低成本的備份 遇到病毒感染或錯誤可以用最快的速度恢復系統運行,通......

Elastic Cloud Enterprise Deployment

開箱及部屬體驗心得分享

這篇文章主要會寫第一次安裝使用 ECE (Elastic Cloud Enterprise) 及開箱管理主控台介面 (Cloud UI) 的體驗心得。 Elastic Cloud EnterpriseElastic Cloud Enterprise: 需要憑證,但第一次安裝會給 30 天的試用 使用統一的介面規範、管理、監控不同架構下的 Elasticsearch 和 Kibana 可以選......

Elastic Cloud Enterprise Architecture

雲端系統架構簡介

這篇文章會分享第一次看到 Elastic Cloud Enterprise 架構的心得還有解釋一些比較特別的名詞。 Elastic Cloud EnterpriseElastic Cloud Enterprise 是 Elastic Stack 雲端企業用的版本,提供了較完整的服務導向系統架構,還有完整的配置建議教學,減少了較沒經驗的工程師在增修了系統配置後反而更加不穩定的問題。 為什麼使用......

Elastic Anomaly Detection for Cybersecurity

DNS 常見攻擊與可能的偵測方法

這篇文章會簡介 DNS 常見攻擊方式與透過 Elastic Machine learning 工具可能的偵測方法。 當然,最好的方式就是花錢解決問題,像是直接使用 cloudflare、GCP、AWS 提供的服務,這幾間都是世界上前幾大的公司,相對一些普通規模的主機商要被打爆的機率也就小很多了。 DNS近年來什麼東西都要加個雲端才夠潮,所以網路安全也就越來越重要,整個網路每天都一定會用到的服......

Elastic Machine Learning 基礎

機器學習的名詞、相關流程與案例介紹

這篇文章會介紹 Elastic Machine Learning 中的名詞、相關流程與案例介紹。 Elastic Machine Learning 簡介機器學習解決問題主要分兩種 分群、分類 (Classification): 將資料分成不同的群組,群組內的成員都是類似的 回歸 (Regression): 了解兩個或多個變數間是否相關,還有相關方向與強度 機器學習使用的方法: 監督學習......

Elastic Machine Learning Quick Start

零基礎也能使用的機器學習工具

這篇文章會示範如何設定與使用 Elastic Machine Learning (機器學習),機器學習讓我們能夠更快的分析與了解資料的狀況,提供異常的告警,甚至是未來數據的預測。 Elastic Machine Learning如果只是啟用而沒有進行相關配置的話就能夠單純的看到目前資料的相關統計 連到 kibana Management ➔ License Management 開始 3......

Elastic SIEM 基礎

SIEM 究竟能夠幫我們解決什麼問題

上一篇文章做了 Elastic SIEM 簡介與 UI 功能介紹,這篇文章會更深入了解相關概念以及看看 SIEM 究竟能夠幫我們解決什麼問題,還有 SIEM 中的機器學習是怎麼一回事。 Elastic SIEM 簡介Elastic SIEM 透過分析儲存在 Elasticsearch 中規格符合 ECS 的資料,可能可以幫助我們解答 偵測系統發生異常 實體機最近硬碟快滿了,最晚什麼時候一定......

Elastic SIEM 簡介

SIEM UI 與功能介紹

這篇文章會分享 Elastic SIEM 簡介與 UI 功能介紹,Elastic 提供了一套免費基於 Elastic Stack 的 Elastic SIEM,在安全性資訊與事件管理上,以第一次接觸這類工具的前端工程師來說,覺得應該算是免費又好用的工具吧? Elastic SIEMElastic 提供了一套免費基於 Elastic Stack 的 Elastic SIEM,一套 SIEM ......

share