Ertugrul Akbas·Sep 30, 2021Elasticsearch ve Elasticsearch Kullanan Bütün SIEM ve Log Yönetimi Çözümleri Neden Disk Canavarı?Logların hızlıca erişilebilir olması için Elasticsarch de bu logların indexlenmesi gerekir. Bu işlem disk kullanımı açısından çok maliyetli…
Ertugrul Akbas·Nov 17, 2020SIEM Çözümlerinde Logların Canlıda Tutulması ile Arşivde Tutulmasının FarkıSIEM ve log yönetimi sistemleri topladığı logları saklarken 2 farklı şekilde saklar. Bu yöntemler:
Ertugrul Akbas·Aug 20, 2020Logların Arşivden Dönülmesi mi?Logları arşivde tutmak ile canlıda tutmak arasında dağlar kadar fark vardır. Aşağıdaki 3 senaryoyu bu farkı görmek için inceleyebiliriz.