Blog

Logstash: Construire un pipeline de traitement de données pour Bro IDS

Publié le mercredi 6 septembre 2017

Dans ce blog post, le second de notre série sur la suite ELK, nous présentons une introduction à Logstash. Par définition, Logstash est un pipeline de traitement de données qui fournit les composants pour lire des données provenant de diverses sources, pour transformer/enrichir ces données et enfin pour les renvoyer à une base de données ou à un autre pipeline pour d’additionnel traitement. Avec son architecture modulaire, Logstash offre un cadre robuste pour construire facilement un pipeline de traitement de données.

Commencer avec la suite ELK

Publié le samedi 14 janvier 2017

ELK est un acronyme pour Elasticsearch, Logstash et Kibana. C’est une plateforme libre (Open Source) pour l’analyse des données offrant des fonctionnalités de recherche, transformation, enrichissement et visualisation des données. Les principaux composant de la suite ELK sont : Elasticsearch : un moteur de recherche distribuée basé sur Lucene. Logstash : pipeline pour la collecte, transformation, structuration (parsing) et transfert des données. Kibana : une interface intuitive pour la recherche, l’analyse et la présentation des données.

Comment installer un serveur SAMBA

Publié le lundi 8 février 2016

Dans ce blog, nous allons montrer comment installer et configurer un serveur de partage de fichier SAMBA. Ce service sera installé sur une machine OpenBSD. La configuration du serveur définit deux repertoires de partage de fichier. Le premier est public et accessible à tous les utilisateurs connectés au réseau local. Le second est privé et accessible seulement aux members d’un groupe pré-définit. Le script suivant permet l’installation et la configuration de ce serveur.

Passerelle réseau avec OpenBSD

Publié le dimanche 3 janvier 2016

Dans ce blog, nous allons montrer comment configurer un serveur gateway pour un LAN. Ce serveur utilise OpenBSD et fonctionne comme une passerelle internet pour un réseau local et offre un service DHCP et un service DNS. Comme pré-requis, la machine où sera installé ce serveur possède deux interfaces réseau. Une interface connectée à internet (par exemple au routeur DSL) et une autre connectée au réseau local. La première interface est identifiée par em0 et la seconde est em1.