Tag: ELKStack

Elasticsearch: Stato del Cluster è RED
Elasticsearch: Stato del Cluster è RED

Succede molto raramente, ma a volte il tuo cluster ottiene lo stato rosso. Lo stato rosso significa che non solo lo shard primario è stato perso, ma anche che la replica non è stata aggiornata a primario in sua vece. Tuttavia, come nel caso dello stato giallo, non dovresti farti prendere dal panico e iniziare […]

Read More
Elastic per analisti della sicurezza. Parte 1: Ricerca di stringhe.
Elastic per analisti della sicurezza. Parte 1: Ricerca di stringhe.

Scopo: Con Elastic che aumenta la propria presenza nello spazio della cybersecurity grazie alla velocità e scalabilità della loro soluzione, ci aspettiamo più nuovi utenti Elastic. Questi utenti si avvicineranno a Elastic armati di un’intuizione costruita dall’esperienza con altre piattaforme e SIEM. Spesso questa intuizione sarà sfidata direttamente dopo alcune ricerche in Elastic. Lo scopo […]

Read More