ELK stack, na update overzicht weg

[himlims_]

Liep wat achter met packages te updaten de ELK-stack bijgewerkt naar laatste build.

Wat blijkt, is "het" overzicht van events uit systeem gehaald; https://github.com/wazuh/wazuh-kibana-app/issues/2214

Daarom begonnen om een nieuw dashboard/visualisatie te bouwen;



Krijg inmiddels een overzicht met de security events maar ..... 'doorklikken' naar de individuele regels (de logs/events/raw-data), gaat niet meer. Dat overzicht is/was hele reden om voor ELK te gaan, dat werkt nu dus niet meer.

Voorheen kon je doorklikken op een event, en de log/ruwe data zien:



Kan die gegevens wel opvragen via discover, maar de gehele flow en structuur is eruit. Iemand enig idee hoe dit te 'herstellen'? op github issue geopend, maar is rustig qua reacties

[ Voor 7% gewijzigd door himlims_ op 15-09-2020 10:07 ]

[himlims_]

inmiddels developer gesproken; zaken zijn op de achtergrond nodige gewijzigd.

maar is gelukt;
1. defigneer een tabel (met events) via discovery (sla die op als 'iets')
2. bouw nieuw dashboard met 'iets' als bron
3. koppel additionele tabel met gefilterde events
4. doe een dansje
5. reload de meuk en hebt vergelijkbaar overzicht als bij 3.6