Stackのひとつである、beatシリーズのautitbeatをCentOS7にインストールして監査ログの取得をしてみます。監査ログではログインの履歴などセキュリティに関するログなどが確認できます。auditbeatのインストールまず、auditbeatのインストールを行います。auditbeat次に設定設定ファイルの変更です。変更部分はkibanaとElasticsearchに関する部分の変更を行います。["ホスト名:9200"]----------次に起動関連のファイルを設定します。auditbeat.servicekibanaのダッシュボードでデータの確認をするために以下のコマンドを実施します。-e無事動いているかログの確認をしてみます。(source:'/etc/auditbeat/auditbeat.yml')エラーが出ています。32bit-OSのファイルを読み込んでいるので起動に失敗してしまいました。そちらのファイルの退避を行います。/etc/auditbeat/audit.rules.d/sample-rules-linux-32bit.conf.disabled再起動を行います。auditbeat.serviceこちらで無事Elasticsearchにログが転送されました。このブログは株式会社CoLabMixによる技術ブログです。GCP、AWSなどでのインフラ構築・運用や、クローリング・分析・検索などを主体とした開発を行なっています。RailsやDjango、Pythonなどの開発依頼などお気軽にお声がけください。開発パートナーを増やしたいという企業と積極的に繋がっていきたいです。