Skip to content

Instantly share code, notes, and snippets.

View eduardohki's full-sized avatar

Eduardo eduardohki

18 followers · 10 following
View GitHub Profile
@eduardohki
eduardohki / graylog_queries_ad.txt
Last active July 16, 2020 11:15
Queries do AD no Graylog (NXLog)
================================
Mapear:
Usuário – Criação, Exclusão, Modificação, Bloqueio e Desbloqueio.
Computador - Criação, Exclusão, Modificação, Bloqueio e Desbloqueio.
Grupos - Criação, Exclusão, Modificação, Alteração de membros.
Logon – Tentativas falhas de Logon, Logons com sucesso.
Categorias Filtradas:
@eduardohki
eduardohki / install_elasticsearch_s3_plugin.md
Last active October 31, 2017 09:37
Configuração do Plugin do Elasticsearch para backup no S3

Configuração do plugin do Elasticsearch para backup no S3

Este manual descreve a instalação do repositório S3 para backups do Elasticsearch na AWS.

Pré-Requisitos:

  • Ter um Bucket S3 e um usuário da AWS com permissão de gravação no mesmo Bucket.
  1. Baixar e instalar o plugin S3 do Elasticsearch:



  


  




    


          
    

      

        
        

          

              @eduardohki
          

          

            
                eduardohki
                / mongo-backup.sh
            
            

              Last active
              October 31, 2017 09:37
            

              
                Script para automação do Backup do MongoDB
              
          

        

      

        

  

    
    


        



  


  

        

          
          #!/bin/bash
        

        

          
          

        

        

          
          # mongo-backup.sh
        

        

          
          #   Script to automate MongoDB Backups
        

        

          
          #
        

        

          
          # Requirements:
        

        

          
          #   mongodump
        

        

          
          #
        

        

          
          # Author:
        

        

          
          #   Eduardo Hernacki <eduardohki@gmail.com>
        

  





    


  




    


          
    

      

        
        

          

              @eduardohki
          

          

            
                eduardohki
                / install_elastic_curator.md
            
            

              Last active
              October 31, 2017 09:37
            

              
                Instalação e configuração do Curator para Backup dos índices do Elasticsearch
              
          

        

      

        

  

      

    
Instalação do Elastic Curator para agendar Backups do Elasticsearch


Este manual descreve a instalação e configuraço do Elasticsearch Curator para uso nas estratégias de backup dos índices do Elasticsearch. Esta configuração atual considera o mesmo backup e retenção de backup para todos os Index Sets do Graylog.


Pré-requisitos:


    

  • Repositório de backup do Elasticsearch pré-configurado
    • 



Procedimento:


    

  1. Instalar o repositório curator no servidor:
    2. 




  


  




    


          
    

      

        
        

          

              @eduardohki
          

          

            
                eduardohki
                / graylog_2.3_setup.md
            
            

              Last active
              February 22, 2019 21:10
            

              
                Instalação do Graylog 2.3 (all-in-one)
              
          

        

      

        

  

      

    
Procedimento instalação Graylog


Instalação de Infra


Instalar Java, EPEL e utilitários


yum install -y java-1.8.0-openjdk-headless epel-release policycoreutils-python wget
yum install -y pwgen coreutils




  


  




    


          
    

      

        
        

          

              @eduardohki
          

          

            
                eduardohki
                / install_cerebro_es_web_ui.md
            
            

              Last active
              February 5, 2019 22:52
            

              
                Instalação da Interface Web do Elasticsearch (Cerebro)
              
          

        

      

        

  

      

    
Instalação do Cerebro (Elasticsearch Web Interface)


Este manual descreve a instalação do Cerebro para administrar o Elasticsearch do ambiente Graylog rodando sob CentOS 7.
Aqui se compreende a instalação do componente, configuração para rodar como serviço no Linux e publicação através do NGINX como proxy reverso. A autenticação será gerenciada pelo próprio NGINX.


Pré-requisitos:


    

  • Java/OpenJDK 1.8
    • 

  • pwgen
    • 

  • NGINX instalado e operacional
    •