Elastic Defend + Kaspersky

显示全部楼层 · 发表于 2024-9-11 12:54:23

隔山打空气发表于 2024-9-11 09:58
修复了一部分。。。目前中文系统上很多时候不会再崩了，但回滚和某些主防规则貌似还是有点问题（

那感觉可以日用了（）决定重新部署一个之前我自己的es服务器硬盘也爆了（

显示全部楼层 · 发表于 2024-10-8 07:47:10

Fadouse 发表于 2024-9-7 12:57
https://www.elastic.co/cn/downloads/enterprise-search

这个不是不是搜索吗？

显示全部楼层 · 发表于 2024-10-8 08:09:03

soaringmz 发表于 2024-10-8 07:47
这个不是不是搜索吗？

按照这个教程部署就行
这个教程全给你了（）

显示全部楼层 · 发表于 2024-10-9 21:41:35

Fadouse 发表于 2024-10-8 08:09
按照这个教程部署就行
这个教程全给你了（）

大佬我第一步就卡住了，没有windows下载吗，能不能本机装服务端也装客户端啊？没钱搞服务器

显示全部楼层 · 发表于 2024-10-9 22:30:59

本帖最后由 Raven95676 于 2024-10-9 22:34 编辑

soaringmz 发表于 2024-10-9 21:41
大佬我第一步就卡住了，没有windows下载吗，能不能本机装服务端也装客户端啊？没钱搞服务器

这玩意在agent不多的时候占用cpu比较低，实测工控机j1900+8G内存能够跑起来（就是慢）。实在不行本地开台虚拟机也行（不过占用很高，不适合日用）。本机装服务端也装客户端理论上可行？不过没试过。
如果需要Windows版的从这里下其实也行：
https://www.elastic.co/cn/downloads/elasticsearch
https://www.elastic.co/cn/downloads/kibana

对了，fleet server部署有些问题需要注意：
https://bbs.kafan.cn/thread-2274372-1-1.html

显示全部楼层 · 发表于 2024-10-12 10:48:33

大佬elastic都开了哪些规则哇规则库里面上千条规则，还有它记录进程和别的日志信息特别大没几天就把磁盘塞满了这个问题怎么处理

显示全部楼层 · 发表于 2024-10-12 11:35:23

Silverlight 发表于 2024-10-12 10:48
大佬elastic都开了哪些规则哇规则库里面上千条规则，还有它记录进程和别的日志信息特别大没几天就把磁盘塞 ...

我分了500GB给虚拟机（）

显示全部楼层 · 发表于 2024-10-12 14:55:33

Fadouse 发表于 2024-10-12 11:35
我分了500GB给虚拟机（）

我给了1T都不够我现在把所有的日志记录关了但时间轴也没了衰

[分享] Elastic Defend + Kaspersky