Опять про IDS или ELK для suricata

[nikerossxp]

Да, совместимость продуктов меня повергла в смятение. Пытался поднять ELK "родным" методом — репозиторий, установка, конфигурация — фигли, последние версии продуктов друг друга не видят! Нашел готовый SELKS, а там используются более старые пакеты :) Попробовал их же вручную — с полпинка завелись.
Где я свернул невтуды на последних версиях? Или это не баг, а фича?

[kimssster]

Это open source=), приходится читать про те малюсенькие изменения, которые делают разработчики, так сказать своеобразная плата за продукты.

[nikerossxp]

да у того же logstash уже так просто порт на прослушку не откроешь :D А если откроешь, он не будет отдавать их в elasticsearch..

[porutchik]

Тверь => Теперь