יצירת דשבורד בתוך ElasticSearch
חלק 2

תמלול ההרצאה: יצירת דשבורד בתוך ElasticSearch חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת דשבורד בתוך ElasticSearch חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו אנחנו הולכים לשדרג את הדשבורד שלנו באלסטיק סורצ' אנחנו הולכים לתת לו שמות יפים לעמודות, לסנן כאן מידע קצת למעשה הם מבקשים מאיתנו כמה דברים לתת שמות של העמודות, להוסיף עוד עמודה שנקראת לוגון טייפ האם הלוגין הכושל היה דרך הרשת, או מישהו

2. 00:26

   במקלדת אינטראקטיבית עשה לוגין כושל שיהיה לנו עוד קצת מידע אז אנחנו מוסיפים פה עוד עמודה הם רוצים שנעשה גם סורטינג נסדר את המידע לפי סדר יורד זאת אומרת שנראה קודם כל תחניים הכי הרבה לוגינים כושלים הם גם לא רוצים לנטר שלוש תחנות הם אומרים תוציא לנו את זה מהדוחות זה סתם מידע שמפריע לנו זה נניח מכונות וירטואליות שעשינו איתן כל מיני בדיקות זה לא באמת מידע שצריך להציג

3. 00:30

   אותו אז אז מבקשים מאיתנו להעיף שלושה יוזרים וגם אחרי זה להעיף את החשבונות שזה לא בן אדם הקיש את השם והסיסמה אלא המחשב עצמו עשה את זה חשבון מחשב עצמו ניסה להתחבר לאנשהו דרך אגב זה לא מומלץ זה סתם תרגיל הם אומרים זה לא משהו שהיינו ממליצים עליו מסיבות של אבטחת מידע אז בואו נתחיל לעשות את כל זה בואו נתחיל

4. 01:20

   מזה שניתן לעמודות שלנו שמות יפים אנחנו ניכנס לעריכה של הדשבורד וניתן לעמודה הראשונה שם יוזרנם יפה. זאת אומרת שאנחנו פה באלסטיק סיורצ' הראשי באים לדשבורד, נכנסים לדשבורד שלנו, לוח פיקוד שלנו, בתוך דשבורד יש פה ויזואליזיישן, כלים גרפיים, כרגע יש לנו רק אחד,

5. 01:43

   ובכלי הגרפי הזה אנחנו רוצים לעשות אדיט כדי להחליף לו שמות של עמודות. נכנסים לכלי הגרפי שהוא בצורת טבלה, ובצד ימין יש לנו מאפיינים של הטבלה. לוחצים על שם של עמודה, עמודה הראשונה username.keywords זה זה, שמציגה לנו אלף רשומות, את זה עשינו בהרצאה הקודמת ופה למטה יש לנו display name אז במקום שיהיה לנו display name כזה ארוך אנחנו

6. 02:11

   פשוט נרשום username ככה ותראו איזה יופי עמודה פה נהיית username שזה בדיוק מה שהם מבקשים אז יש לנו עמודה יפה של username העמודה השנייה של שם מחשב הם רוצים שבמקום שם במחשב יופיע event logged by מי עשה את הלוג הזה כאילו איזה מחשב ככה ביקשו נסגור את העמודה הזאת וניכנס לעמודה שנייה של host names שזה

7. 02:37

   זה פה אתם רואים איפה שכתוב dc1 dc2 נרד למטה דרך אגב גם פה צריך לשים אלף רשומות ראשונות וזה אומר לכמה חתיכות הוא חותך את אותה שורה נניח אתם רואים dc1 נחתך ל-2 אם אני אעשה פה נניח רק 1 הוא יגיד לי dc1 זה על dc1 ועוד אחד הוא כבר לא אומר איפה כי אני אמרתי לו לשלוף רק value1 אם אני אשנה את זה ל-1000 נניח תראו הוא מציג לי פה את

8. 03:04

   המידע זאת אומרת לכמה שורות שונות הוא חותך את dc1 הזה את היוזרניים הזה אז עשינו 1000 אנחנו רואים פה שהאדמיניסטרטור נכנס ל-2 ובאנו לכאן למטה בשביל לעשות שם יפה לעמודה הזאת במקום השם המוזר הזה נכתוב event loggedby כי זה מה שמבקשים מאיתנו event logged by במציאות מתכננים הכל מראש ונותנים לכם מסמך בדיוק מה צריך לעשות הרבה פעמים אנחנו גם יכולים לשבת לבד ולחשוב מה

9. 03:35

   אנחנו רוצים לצייר את זה על דף ואחרי זה לבוא ולבצע עכשיו הם רוצים שנוסיף עמודה חדשה בשם logon type איזה סוג של לוגין היה האם הוא היה אינטראקטיבי דרך המקלדת או שהוא היה דרך הרשת כאילו יוזר ניסה להיכנס לתיקי המשותפת אנחנו אנחנו מחפשים פה בצד ימין את כל העמודות, מוצאים את העמודה שלנו winlogontype.keyword ואפשר לגרור אותה או

10. 04:01

    לפה או לפה שזה אותו דבר. נניח נגרור אותה לכאן ויש לנו פה עמודה חדשה. שימו לב שהאדמיניסטרטור ניסה להיכנס מתחנה