הסבר על ElasticSearch
חלק 2

תמלול ההרצאה: הסבר על ElasticSearch חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על ElasticSearch חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו אנחנו הולכים לתרגל את Elasticsearch על השרת שלהם מה הם מבקשים? ללכת לשרת שלהם, שעוד מעט הוא יהיה מוכן הוא נוצר, ספורנינג, השרת שלהם יושב על פורט 5601, תכף נקבל את ה-IP שלו והם רוצים שאנחנו נגלה מיהו היוזרניים המבוטל שאיתו ניסו לפרוץ בואו נעשה את זה ביחד, קודם כל אנחנו לוקחים

2. 00:27

   את ה-IP הזה אני עושה אליו פינג, בודק תקשורת בגלל שאני מחובר ל-VPN אז יש לי פינג לכתובת 10129 שזו הרשת הפנימית שלהם. כי השערת שאליו אנחנו מתחברים נמצא ברשת הפנימית, שערת התרגול, וכדי להגיע לשם צריך VPN. אז יש לנו פינג, נהדר.

3. 00:47

   אני פותח טאפ חדש, מעתיק את ה-IP ואת הפורט, 5601. הם נתנו לנו עכשיו Elasticsearch מותקן עם אירועים בפנים, ככה הוא נראה. אנחנו צריכים ללכת פה בצד שמאל לדיסקאבר, ובדיסקאבר הזה אנחנו מחפשים אירועים שקשורים לווינדוס.

4. 01:07

   מה הם ביקשו מאיתנו? לסנן אירועים לפי 15 שנה, כרגע זה לפי 15 דקות, לא היה שום אירוע ב-15 דקות האחרונות, ולכן נלחץ על הצ'ופצ'יק הקטן הזה ונעשה לו 15 שנה אפליי.

5. 01:21

   ונהיו לנו פה כל מיני אירועים, אתם יכולים לראות פה בגרף באיזה תאריכים איזה אירועים קרו, ויש לנו פה למטה רשימה של האירועים שקרו. בואו שנייה נחזור לתרגיל שלנו, הם רוצים שנמצא את מה שהיה ב-Compression Operators.

6. 01:37

   הנה ה-Compression Operators, אופרטורים, הפקודות של השוואה גדול-קטן כאלו, וזאת השאילתה: אירוע 4625, לוגין כושל עבור יוזר שהוא Disabled בין זמנים כאלו וכאלו. בואו נעתיק את כל זה, נלך לכאן ונכניס את זה לפה.

7. 01:55

   עם פייסט ואבדייט והנה הוא סינן לנו שימו לב נשארה רק שאילתה אחת אתם רואים קאונט אחד מכל מה שהיה וצריך לחפש עבור איזה יוזר זה קרה אירוע 4-6-2-5 עם סאב סיסטם תת אירוע 72 שזה יוזר מבוטל בואו נפתח את זה אולי יש לנו פה פרטים בפנים זה שם של האג'נט הנה השם של היוזר אני זאת התשובה הנכונה לדעתי אני