괴물 클럽

1. 구축 환경 및 소프트웨어 버전 소프트웨어 버전 운영체제 커널 버전 Elasticsearch 7.6.2 CentOS 7.5.1804 3.10.0-862.el7 Logstash 7.6.2 CentOS 7.5.1804 3.10.0-862.el7 Kibana 7.6.2 CentOS 7.5.1804 3.10.0-862.el7 Filebeat 7.6.2 CentOS 7.5.1804 3.10.0-862.el7 JDK 11.0.7 CentOS 7.5.1804 3.10.0-862.el7 Kafka/Zookeeper 2.12-2.3.1 CentO ...

생성형 AI가 콘텐츠 플랫폼, 소셜 네트워크, 고객 서비스에 빠르게 도입되면서 모델의 '부적절한 발언'으로 인한 법적 리스크와 브랜드 위기는 점점 더 심각해지고 있습니다. 무해해 보이는 응답 하나라도 편견, 차별 또는 민감한 정치적 입장을 포함하면 캡처되어 확산되고 여론의 폭풍을 일으킬 수 있습니다. 전통적인 키워드 필터링이나 이진 분류 심사 시스템은 의미가 ...

Elasticsearch 서비스 관리 프로세스 확인 실행 중인 Elasticsearch 인스턴스를 확인하려면 다음 명령어를 사용합니다. ps -ef | grep elasticsearch 버전 정보 조회 노드의 상태와 버전을 확인하기 위해 REST API를 호출합니다. curl -X GET "localhost:9200/" 서비스 시작 (비루트 사용 권장) 보안상의 이유로, Elasticsearch는 root 계정으로 실행하지 않는 것이 원칙 ...

Rsyslog을 통한 Cisco 네트워크 장비 로그 수집 설정 1. Rsyslog 서비스 설치 및 구성 Cisco 장비에서 발생하는 시스템 로그를 중앙에서 수집하기 위해 Linux 서버에 rsyslog를 설치하고, UDP/TCP 기반의 syslog 수신 환경을 구성한다. yum install -y rsyslog 다음은 /etc/rsyslog.conf 파일의 핵심 설정 내용이다: $ModLoad imudp $UDPServerRun 514 $ModLoad imtcp ...

위협 인텔리전스의 효과적인 가시화는 현대 보안 운영 센터에서 중요한 역할을 합니다. MISP에 저장된 대량의 IOC 데이터와 Elasticsearch의 강력한 검색 및 분석 기능을 결합하면, Kibana의 유연한 대시보드 설계를 통해 위협 탐지부터 대응까지 완전한 루프를 구축할 수 있습니다. 이 문서에서는 이러한 기술 스택을 실제로 통합하는 방법을 자세히 설명합니다. 1. 환경 ...

Kafka와 NLog를 활용한 로그 수집 및 Kibana 시각화 NuGet 패키지 참조 <PackageReference Include="NLog.Kafka" Version="0.2.1" /> <PackageReference Include="NLog.Web.AspNetCore" Version="4.14.0" /> Logstash 구성 input { kafka { bootstrap_servers => "127.0.0.1:9092" g ...

핵심 개념 인덱스 ↔ 테이블: Elasticsearch 인덱스는 SQL에서 데이터베이스 테이블과 동일합니다. 문서 ↔ 행: 인덱스 내 문서는 테이블의 한 행(row)에 해당합니다. 필드 ↔ 열: 문서의 필드는 테이블의 열(column)과 같습니다. 매핑 ↔ 스키마: text, keyword, long, date 등 필드 데이터 타입은 매핑으로 정의되며, 이는 데이터베이스 스키마에 대응됩니다. 방 ...