INTRODUÇÃO Olá, leitores! Imagino que se você não tinha tido problemas com vírus em seu computador, provavelmente conhece alguém que já teve. Outro ponto que tenho certeza que você já deve ter ouvido é do tão temido ransonware. A Elastic tem atuado fortemente nos produtos dela relacionados a segurança e…

INTRODUÇÃO Olá, leitores! Nesse artigo de hoje demonstrarei o passo a passo para habiltiar um múltiplo fator de autenticação para logar na sua conta da Elastic Cloud. Atualmente segurança nunca é demais, ainda mais quando falamos de soluções como Elasticsearch que podem ter armazenados dados e informações extremamente confidenciais. HANDS-ON …

ESTUDO DE CASO Recentemente em um cliente surgiu o seguinte problema: “Logs de aplicações diferentes sendo armazenadas no mesmo diretorio e consumido pelo mesmo Elastic Agent.” Exemplo de Logs: {"application":{"name":"APP01"},"message": """{"Message": {"body": {"chave":"texto"}}}"""} {"application":{"name":"APP02"},"message": """{"Message": {"body": "Valor legal aqui"}}"""}} Qual o problema de ingerir esses logs na mesma origem? Se você reparar bem…

INTRODUÇÃO Um dos grandes beneficios de se trabalhar com a versão licenciada da Elastic é poder fazer o uso dos alertas com os conectores no Kibana! …

INTRODUÇÃO Para quem trabalha com Elastic Agent nas primeiras versões certamente sentiu uma grande falta dos processors para eliminar dados direto na origem, até tinha como usando Elastic Agent Standalone, mas você pederia todas as facilidades que o gerenciamento com o Fleet Server entrega. Porém nas versões mais recentes do integration…

ESTUDO DE CASO Quem já ouviu a frase: “Mais vale tirar a bala da arma do que atirar em alguém de colete!” vai entender muito bem o artigo de hoje haha’

INTRODUÇÃO Em um artigo anterior eu expliquei os beneficios de se utilizar o Downsampling e neste artigo de hoje eu demonstrarei como implementá-lo em um índice e utilizá-lo em uma política de ILM. Apenas para recaptular sua estrutura de logs precisa ter os seguintes atributos para que faça sentido utilizar este…

INTRODUÇÃO Trabalhar com arquitetura Hot/Warm/Cold/Frozen é algo que se tornou primordial nos Cluster Elastic para projetos de Observabilidade, não que os outros tipos de Cluster mas é que esses projetos em específico normalmente precisam reter dados por mais tempo e com uma volumetria considerável, então para não “quebrar a firma” mover…

INTRODUÇÃO Neste artigo de hoje será demonstrado como criar uma Connector para enviar alertas do Kibana para o Discord. Segundo o Wikipedia o Discord é: “Discord é um aplicativo de voz sobre IP proprietário e gratuito, projetado inicialmente para comunidades de jogos. …