יצירת דשבורד בתוך ElasticSearch
חלק 5

תמלול ההרצאה: יצירת דשבורד בתוך ElasticSearch חלק 5

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת דשבורד בתוך ElasticSearch חלק 5» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה זו נבנה דשבורד משלנו בתוך סים שמראה לנו איזה יוזרים התווספו לקבוצת אדמיניסטרטורס האם מישהו ניסה להוסיף או להסיר יוזר מתוך הקבוצות בעלי כוח ואנחנו רוצים לבדוק תאריך מסוים את זה נעשה בסוף כרגע נעשה דשבורד שמראה לנו האם היה אירוע 4732 שהתווסף

2. 00:28

   יוזר חדש לתוך סיקיוריטי גרופ או 4733 שהורידו יוזר בואו אני אראה לכם איך זה קורה בפועל אנחנו ניכנס לווינדוס זה יכול להיות ווינדוס 11 זה יכול להיות שרת בתוך הווינדוס נלחץ כפתור ימני Computer Management זה הממשק הישן של היוזרים ויש פה Local Users and Groups שימו לב יש לנו פה יוזרים ופה יש קבוצות מעניינת אותי במיוחד קבוצת אדמיניסטרטור שהם

3. 00:57

   הכי חזקים כרגע בקבוצה הזאת יש רק יוזר אחד בשם אדמיניסטרטור אז יוזר בשם אדמיניסטרטור בקבוצת אדמיניסטרטורס ובמחשב יש הרבה הרשאות לקבוצה הזאת.

4. 01:09

   אנחנו נעשה פה יוזרס, נעשה יוזר חדש, נקרא לו נניח דיוויד, כרגע לא ניתן לו סיסמה, נעשה קריאייט, אנחנו רואים שיש לנו פה יוזר דיוויד שהוא חבר רק בקבוצת יוזרס הרגילים, הפשוטים, אין לו הרשאה להתקין תוכנות חדשות או לשנות כל מיני דברים במערכת, הוא יכול רק לעבוד עם מה שקיים,

5. 01:30

   ואני מוסיף אותו לקבוצת אדמיניסטרטורס ועושה אוקיי. עכשיו היוזר הזה, דיוויד, הוא נהיה חבר בשתי קבוצות והוא מקבל את כוח של שתיהן, גם של אדמיניסטרטורים וגם של יוזרים.

6. 01:43

   הוא יכול למחוק לי תוכנות, להתקין לי תוכנות, ובתוך קבוצת אדמיניסטרטורס אני רואה שכרגע יש לנו שני חברים. יש לנו אדמיניסטרטור המקורי ודייוויד.

7. 01:53

   נניח שכל זה קרה ולא הייתי מודע לזה. למזלי הרב יש Event Viewer, בומן האירועים של Windows שמתעד את כל מה שקרה וה-SIM שולף מכאן את הנתונים ואנחנו יכולים להיכנס ליומן של Security יש פה הרבה יומנים ויש פה לכל אירוע מספר זוכרים אנחנו מחפשים אירוע 4732 ואם אנחנו נסתכל על 4732 אפשר לראות כאן שיוזר בשם דיוויד

8. 02:20

   התווסף לקבוצת אדמיניסטרטורס ומערכת ה-SIM שלנו שולפת את כל היומן הזה ואנחנו רוצים שהיא תראה לי את האירוע 4732 וגם 4733. אז זה מה שאנחנו הולכים לעשות, Event Code is one-off, אחד מתוך או 4732 או 4733. שם של קבוצת אדמיניסטרטורס.

9. 02:41

   זה מה שמעניין אותנו, בואו נעשה את זה. נלך לתפריט הראשי שלנו, נבחר Analytics Dashboards. בתוך הדשבורדס יש לנו דשבורד אחד, אפשר ליצור אחד חדש, אפשר להשתמש בקיים.

10. 02:53

    מה שמעניין אותי פה זה Create Visualization, את הריבוע הגרפי הזה, יש לי פה פייד לוגונס, לוגין שלא הצליח, יש לי פה פייד לוגונס ליוזרים מבוטלים, כאילו מישהו ניסה להשתמש ביוזר שלא פעיל, ואני הולך לברר את כל הדברים האלו, אני רוצה עוד ריבוע חדש למטה, שמראה לי שינויים בקבוצת אדמיניסטרטורס, אז אני מוסיף פה פילטר קודם כל, event.code,

11. 03:20

    אבל אני לא רוצה אחד, אני רוצה אחד מתוך הרבים, מעניין אותנו 4-7-3-2 ו-4-7-3-3 4-7-3-2 ו-4-7-3-3 אני עושה קליק בחוץ ורואה את הריבועים האלו נהדר סייב עשינו את הפילטר הראשון אז מכל המידע שיש בסים הוא יסנן רק את השורות של האירועים האלו של הוספה והסרה של יוזרים מתוך קבוצת אדמיניסטרטורס ו- Group Name אני צריך

12. 03:48

    לסנן את האדמיניסטרטורס כי זה תופס על כל הקבוצות אז אני אומר לו לא על כל הקבוצות רק איפה שה- Group Name is Administrators. נהדר, סיננו לפי שני השדות האלו. ועכשיו נתחיל להוסיף עמודות. איזה עמודות אנחנו רוצים?

13. 04:04

    אנחנו רוצים עמודה של User Name. נבדוק פה שזה Windows ונחפש User Name, נקודה Keyword, נגרור אותו לכאן, הנה זה בצורת בארים, נהפוך את זה לטבלה רגילה, עכשיו אנחנו רואים את זה כטבלה, נהדר.

14. 04:19

    ניכנס לעמודה הזה, המאפיינים של העמודה, נגיד לו להציג לא רק חמש שורות ראשונות, תסתכלו, הוא מציג לי חמש שורות ראשונות וכל השאר.

15. 04:28

    אני אומר לו, תציג לי את כולם, אל תגביל את זה לחמש שורות, והנה אנחנו רואים פה עוד יוזר אחד למטה, וניתן לעמודה הזאת שם יפה, יוזר ניים, ככה שיהיה לנו יפה.

16. 04:39

    נהדר, אבל חסר פה הרבה מידע. אנחנו רוצים קודם כל לדעת האם הוא התווסף