Dotaz: suricata a webgui

[zipi]

Hezký den, rozeběhl jsem aplikaci suricata do logu se vše dle mého zapisuje korektně .. Nyní se koukám po nějaké webové aplikaci nepoužíváte někdo něco .? Co bys se dalo doporučit .? Děkuji ..

---

---

Odpovědi

[Max]

Jak to myslíš? Logy posílat do Grafany, nebo myslíš webui pro management?
Zdar Max

[zipi]

Pouze logy ..

[zipi]

V tom případě na zobrazování ta grafana. Osobně to tak nemám, protože to zatím neprovozuji, ale když jsem si dělal předprůzkum pro nasazení suricaty, tak grafana byla jednoznačná volba jako web face analyzátor. Tzn. kombinace "ElasticSearch, Grafana, Logstash".
ElasticSearch má i parsovací modul pro Suricatu.
Zdar Max

[vencour]

Dík za tip, taky testnu.

[PP]

Třeba Snorby.

https://github.com/Snorby/snorby

Na prohlížení událostí a jejich ohodnocení stačí více než dostatečně.

Zde je návod, jak to rozběhat spolu.

https://www.fyzix.net/index.php?title=Installing_and_Configuring_Suricata%2BSnorby%2BBarnyard2

[citanus]

Ossim