【暂时停用】自建的Elastic Security(NGAV)，免费分享给各位使用(多图杀猫警告)

显示全部楼层 · 发表于 2024-8-6 16:43:54

刚才折腾elastic defend进Ubuntu24.04后又卸载了。感觉即使是对elastic search没有接触甚至是Linux初学者搞的话，看教程画瓢能成75%。部署上有点小坑但基本上都能通过逛elastic官方论坛找到解决方案……
但感觉这个agent在complete EDR设置下遥测过于敏感？我就执行了不到50次systemctl结果这玩意给服务器回了近10万条systemd遥测数据（开了一次waydroid刷手游，遥测回传直接疯狂写日志）？遥测太敏感可能是日志爆炸的原因？

显示全部楼层 · 发表于 2024-8-27 23:24:43

这个还能装吗，我安装失败了

显示全部楼层 · 发表于 2024-9-7 07:22:03

Error: enroll command failed for unknown reason: exit status 1
大佬现在报错有问题

显示全部楼层 · 发表于 2024-9-8 09:45:56

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-9-22 18:37:57

soaringmz 发表于 2024-9-7 07:22
Error: enroll command failed for unknown reason: exit status 1
大佬现在报错有问题

服务器过期关掉了，我在看什么时候找台新服务器弄

1245432 头像被屏蔽	发表于 2024-9-8 09:45:56 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
1245432 头像被屏蔽
	回复举报

[分享] 【暂时停用】自建的Elastic Security(NGAV)，免费分享给各位使用(多图杀猫警告)