Elasticsearch und Kibana Audit Analytics

Analytik ist wichtig für jedes Geschäft. Manchmal reichen allgemeine Analysetools nicht aus. Mit der wachsenden Menge an Informationen ist es zu schwierig, nach den Informationen zu suchen und diese zu analysieren, die Unternehmen speichern.

Stellen Sie sich vor, Sie müssen Analysen über bestimmte Ereignisse in der Datenbank in kürzester Zeit liefern und verfügen bereits über ein Tool, das das Durchsuchen von Audit-Ereignissen in der Datenbank ermöglicht, zum Beispiel MySQL oder PostgreSQL. Aber das Problem ist, dass Sie zeitlich begrenzt sind und eine Menge Informationen nach bestimmten Ereignissen durchsuchen müssen. Zudem möchten Sie den Inhalt möglicherweise richtig visualisieren, um ihn besser zu verstehen und zu analysieren. Und hier benötigen Sie ein zusätzliches Tool. In solchen Fällen müssen Sie viel Zeit, Energie und Ressourcen für die Suche und Visualisierung aufwenden. Aber was wäre, wenn Sie Tools hätten, die diesen Prozess vereinfachen?

Hier werden wir darüber sprechen, wie Sie Ereignisse von DataSunrise mit Elasticsearch und Kibana analysieren und visualisieren können.

Was sind Elasticsearch und Kibana?

Der Hauptzweck von Elasticsearch ist die Suche und Analyse von Logs. Es ist eines der heute beliebtesten Datenbanksysteme. Elasticsearch ist ein riesiger Speicher, in dem Sie Ihre Daten aufbewahren und nach Belieben durchsuchen können. Es verfügt über eine enorme Menge an Suchalgorithmen: strukturiert, unstrukturiert, geo, metrisch usw. Mit einer leistungsstarken Engine und Schnittstelle ermöglicht Elasticsearch die Suche in einer großen Menge von Daten in kurzer Zeit. Da die Hauptanwendung von Elasticsearch das Durchsuchen großer Informationsmengen dank Clustern ist, benötigt es zusätzliche Werkzeuge und Instrumente zur Datenanalyse. Dafür können Sie Kibana verwenden.

Das erste, was Sie über Kibana wissen müssen, ist, dass es nur mit der Elasticsearch-Suchmaschine funktioniert. Kibana ist ein Visualisierungs- und Erkundungstool, das Sie für Log-Audits, Analysen und Überwachungen verwenden können. Mit diesem leistungsstarken Tool können Sie die große Menge an Daten, die Sie haben, visualisieren und analysieren.

Kibana ist nützlich, wenn Sie Informationen über Audit-Logs mit Prüfern, Partnern, Kunden und einfach zur Analyse teilen müssen. In diesem Fall wird die Information über Ereignisse in der Datenbank lesbarer und verständlicher. Zudem können Sie Dashboards in Kibana erstellen und diese in verschiedenen Formaten teilen oder einfach Berichte herunterladen. Seien Sie jedoch vorsichtig, bedenken Sie, dass Informationen sensibel sein und nicht für Dritte bestimmt sein können.

Elasticsearch selbst verfügt über keine integrierten Sicherheitsfunktionen. Es wurde nicht zum Schutz von Daten entwickelt. Die Integration mit Sicherheitslösungen wie DataSunrise bietet die Möglichkeit, den nationalen und internationalen Sicherheitsstandards wie SOX, HIPAA, PCI DSS und anderen zu entsprechen.

Dank Kibana können Sie alle Ihre Informationen aus Audit-Logs an einem Ort zusammenfassen und Dashboards für Überwachungs- und Sicherheitszwecke erstellen.

Integration mit DataSunrise

DataSunrise hat die Fähigkeit zum Datenbank-Audit. Dank diesem können Sie einfach Audit-Regeln erstellen und Informationen darüber erhalten, was in Ihren Datenbanken passiert. Diese Funktion sammelt und untersucht Informationen über Abfragen, die an eine Datenbank gestellt werden. Mit diesen Informationen können Sie mögliche Bedrohungen und potenziell gefährliche Operationen im Voraus erkennen. Außerdem können Sie Datenverletzungen untersuchen und sie dank der Ereignisanalyse in der Zukunft verhindern.

In den meisten Fällen benötigen Sie visuelle Inhalte zur Analyse der Auditergebnisse. DataSunrise hat jetzt die Integration mit Elasticsearch und Kibana, sodass die Analytik einfacher und verständlicher wird. Da Kibana und Elasticsearch über großartige Mechanismen für Suche und Visualisierung verfügen, ermöglicht es Ihnen eine tiefgehende Analyse der Daten, die Sie haben. Da DataSunrise alles erfasst, was Sie möchten, werden Sie sehen können, wann, wo, wer und was in der Datenbank getan wurde.

Nun schauen wir uns an, wie es Schritt für Schritt funktioniert.

Bild 1: Verbindung zu Elasticsearch und Kibana

Um die Analytik zu sehen, gehen Sie folgendermaßen vor:

1. Um Audiodaten an Elasticsearch zu übertragen, müssen Sie den Zugriff auf Elasticsearch konfigurieren. Wählen Sie eine Authentifizierungsmethode, einen Hostnamen und einen Index aus.
2. Konfigurieren Sie die Integration mit Kibana. Geben Sie die Authentifizierungsmethode und den Hostnamen an.
3. Erstellen und führen Sie eine periodische Aufgabe “Audit an Elasticsearch übertragen” aus. Sie benötigen diese, um alle Audiodaten, die Sie haben und haben werden, zu übertragen.

Nachdem Sie all dies erledigt haben, werden Sie die Analytik sehen. Standardmäßig gibt es Informationen nur für das aktuelle Datum, aber Sie können einen Zeitraum auswählen. Das Diagramm zeigt Ereignisse in der Zeit. Sie werden die Zeit und die Anzahl der Abfragen sehen, die in diesem Zeitraum ausgeführt wurden.

In der Tabelle unten gibt es 4 Spalten:

• Anfangszeit
• Name der Instanz
• Instanztyp
• Abfrage

Sie können jede Zeile erweitern und detailliertere Informationen als Tabelle anzeigen oder als JSON speichern.

Bild 2: Kibana Schnittstelle in DataSunrise

Im Suchbereich können Sie die Ereignistypen durchsuchen. Es gibt Ergebnisse nur für die aktuelle Abfrage, sodass es schneller und informativer ist.

Auf der linken Seitenleiste sehen Sie Filter, ausgewählte und verfügbare. Sie können die Top-5-Werte für jeden Filter und deren Prozentsatz sehen.

Wenn Sie einen Filter auswählen, erhalten Sie Informationen, die durch verschiedene Arten von Diagrammen dargestellt werden. Auf der rechten Seitenleiste können Sie ein Pari-Diagramm erstellen, in dem Sie zwei verschiedene Filter grafisch vergleichen können. Mit diesen Informationen werden Ihre Analysen anschaulicher und verständlicher.

Bild 3: Audit Analytics

Wie Sie sehen, ist der Konfigurationsprozess ziemlich einfach. DataSunrise zusammen mit Elasticsearch und Kibana bietet eine leistungsstarke Einheit zur Analyse und Untersuchung von Ereignissen.

Ein automatisch konfiguriertes Diagramm zeigt alle Ereignisse in einer Datenbank nach Zeit und Anzahl an. Visualisierung ist ein wichtiger Teil jeder Analyse, da Informationen dadurch besser wahrgenommen werden. Außerdem funktioniert die Suche schneller und einfacher, sodass Sie nicht warten oder Ihre eigenen Filter erstellen müssen. Probieren Sie unsere neue Audit-Analysekategorie mit Elasticsearch und Kibana.