Zeek pode exportar logs diretamente para Elasticsearch?

Não nativamente. Use ferramentas intermediárias como Filebeat para enviar os logs.

Preciso exportar todos os logs do Zeek?

Não. Foque nos logs relevantes para seu contexto industrial e de segurança.

Posso usar outro formato além de JSON?

Sim, Zeek gera TSV por padrão, mas JSON é mais compatível com SIEMs modernos.

Como lidar com logs muito volumosos?

Implemente rotação, compressão e retenção adequada. Filtre eventos irrelevantes antes do envio.

Exportando logs Zeek para SIEM open source

Em resumo

Integrar Zeek a um SIEM open source exige entender como os logs são formatados, enviados e consumidos por ferramentas como ELK ou Wazuh. Esta lição mostra como exportar, transformar e monitorar logs Zeek para análise e resposta industrial avançada.

Conta gratuita