ElasticSearch和Kibana的未授权访问漏洞,会导致数据泄露的安全隐患,甚至可以通过ElasticSearch提供的API对数据进行操作,包括删除。在这篇文章中,我将介绍ELK的安全加固方法,包括ElasticSearch和Kibana的安全加固方法。

ELK是一个集中式的日志存储分析系统,它由ElasticSearch、Logstash、Kibana以及新的协议栈成员Filebeat构成的一个解决方案。能够采集各种各样的日志、数据并进行分析,存储索引和图标展示。本篇文章将带大家初步了解ELK以及动手搭建ELK环境。