pfSense 2.9 安裝 Wazuh Agent 與問題排除
這次要把 pfSense 納入既有的 Wazuh Manager，收集防火牆、OpenVPN、登入與系統記錄，同時監控設定檔變更、定期檢查套…
標籤 · 44 篇
記錄分析
jt-glogarch：替 Graylog Open 補上記錄歸檔與還原
用 Graylog Open 的客戶，幾乎都會問到同一個問題：記錄要保留多久？ 資安規範常要求保留一年以上，但 OpenSearch 的熱資…
OpenSearch Unassigned Shard 重試分配
上一篇〈OpenSearch 無法取消的 Zombie Task 處理與預防〉最後是靠重新啟動節點解決的，但節點回來之後，叢集一直停在 ye…
OpenSearch Zombie Task 處理與預防
某天早上一套 Graylog 叢集突然變得很慢，查下去發現其中一台 OpenSearch 節點 CPU 一直 100%，身上掛著 900 多…
Graylog 的 MongoDB 5.0 升級 7.0
這次要把一套 Graylog 從 6 升到 7，Graylog 7 需要 MongoDB 7.0，但這套環境的 MongoDB 還停在 5.…
Graylog Pipeline 改寫 source 欄位
收記錄時常遇到一種狀況：某套應用程式送進 Graylog 的 syslog，source 欄位全部都是 localhost.localdom…
