问：elastic安装到这一步怎么做

显示全部楼层 · 发表于 2023-9-23 11:25:39

第一次装这类企业安软，’Install Elastic Agent on your host‘那一步没看明白，有人能教我怎么弄吗？

显示全部楼层 · 发表于 2023-9-23 12:25:31

Powershell.

显示全部楼层 · 发表于 2023-9-23 14:06:18

本帖最后由神龟Turmi 于 2023-9-23 14:07 编辑

前面的步骤你都可以改成去elastic官网下载elastic agent并且解压
然后最后一步的命令复制一下
cmd/ps里
cd /d 下载目录
.\elastic-agent xxx

还有 kibana是有中文的
你在kibana安装路径/config/kibana.yml
加一条
i18n.locale="zh-CN"
重启kibana
就是中文了

显示全部楼层 · 发表于 2023-9-23 15:42:26

神龟Turmi 发表于 2023-9-23 14:06
前面的步骤你都可以改成去elastic官网下载elastic agent并且解压
然后最后一步的命令复制一下
cmd/ps里

谢谢，我试试

显示全部楼层 · 发表于 2023-9-23 16:52:43

本帖最后由 65d0c2 于 2023-9-23 17:09 编辑

网页端已经可以查看状态了，但是如何判断软件在不在运行呢@神龟Turmi

显示全部楼层 · 发表于 2023-9-23 17:51:09

65d0c2 发表于 2023-9-23 16:52
网页端已经可以查看状态了，但是如何判断软件在不在运行呢@神龟Turmi

你是要用elastic defense？
调成拦截模式
运行一个没有危害的样本（例如自己用Cobaltstrike/MSF生成一个监听器为空的远控）
看拦不拦截不就知道了咩

[求助] 问：elastic安装到这一步怎么做

本帖子中包含更多资源