Elastic beat有Filebeat,Packetbeat,Winlogbeat,Auditbeat是可以收集log做稽核用,但預設樣板功能不強,做SIEM少了處理data這塊,Wazuh可以配合做這方面的解析。
確定! 回上一頁