ricardokleber/rk-siem
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Atualização - 18/04/2026 - 17:51

Browse Source
This commit is contained in:
ricardokleber
2026-04-18 17:51:43 -03:00
parent 9eeedf59cc
commit 3a6b311d9f
1 changed files with 9 additions and 23 deletions
Download Patch File Download Diff File Expand all files Collapse all files

32
roteiros/ingestao-de-logs/README.md
View File

@@ -1,8 +1,4 @@
--- **1. Questões a Considerar: O que vai ser enviado?**
hide:
- toc
---
#### 1. Questões a Considerar: O que vai ser enviado?
É importante fazer um planejamento sobre O QUE será enviado a partir dos hosts para ser processado e analisado no SIEM. É importante fazer um planejamento sobre O QUE será enviado a partir dos hosts para ser processado e analisado no SIEM.
@@ -16,7 +12,7 @@ Além de Logs, tem sido cada vez mais comum o envio para geranciadores de Logs i
*** ***
#### 2. Questões a Considerar: Formato de Envio **2. Questões a Considerar: Formato de Envio**
Os primeiros gerenciadores de Logs costumavam ser configurados para receber os logs dos hosts em formato "bruto" (sem qualquer filtragem) e então todo o processamento era feito pelo gerenciador (hoje o SIEM). Os primeiros gerenciadores de Logs costumavam ser configurados para receber os logs dos hosts em formato "bruto" (sem qualquer filtragem) e então todo o processamento era feito pelo gerenciador (hoje o SIEM).
@@ -35,7 +31,7 @@ Uma decisão importante no planejamento é verificar SE os hosts têm essa capac
*** ***
#### 3. Questões a Considerar: Quando enviar? **3. Questões a Considerar: Quando enviar?**
Os SIEMs modernos (e o RK-SIEM naturalmente) têm a capacidade de processar dados praticamente em "tempo real", mas, isso é realmente necessário (e conveniente)? Os SIEMs modernos (e o RK-SIEM naturalmente) têm a capacidade de processar dados praticamente em "tempo real", mas, isso é realmente necessário (e conveniente)?
@@ -49,7 +45,7 @@ Dependendo do que se está monitorando pode ser conveniente programar o envio de
*** ***
#### 4. Questões a Considerar: E depois de enviar? **4. Questões a Considerar: E depois de enviar?**
Os Logs depois de serem enviados pelos hosts ao SIEM ainda precisam existir? Os Logs depois de serem enviados pelos hosts ao SIEM ainda precisam existir?
@@ -65,13 +61,13 @@ Uma outra decisão pode ser a de descartar os logs gerados/armazenados nos hosts
*** ***
#### 5. Cenários de Ingestão de Logs no RK-SIEM: **5. Cenários de Ingestão de Logs no RK-SIEM:**
![](../../assets/visao-geral-05.png) ![](../../assets/visao-geral-05.png)
*** ***
#### 6. Lista (não exaustiva) de possibilidade de Ingestão de Logs **6. Lista (não exaustiva) de possibilidade de Ingestão de Logs**
<ul> <ul>
<li>Logs no formato JSON (uso de Templates)</li> <li>Logs no formato JSON (uso de Templates)</li>
@@ -91,22 +87,12 @@ Uma outra decisão pode ser a de descartar os logs gerados/armazenados nos hosts
*** ***
#### 7. Ingestão de Logs: Visão Geral **7. Ingestão de Logs: Visão Geral**
![](../../assets/visao-geral-06.png) ![](../../assets/visao-geral-06.png)
*** ***
### Assista à Videoaula explicativa sobre o assunto clicando na imagem abaixo: **Assista à Videoaula explicativa sobre o assunto clicando na imagem abaixo:**
???+ example "Ingestão de Logs: Visão Geral" <a href="https://www.youtube.com/watch?v=dXznQwfZ-8g" target="_blank"><img width="400" height="120" alt="assistavideo" src="../../assets/rk-siem-youtube.png" /></a>
<div style="position: relative; width: 100%; aspect-ratio: 16 / 9;">
<iframe
src="https://www.youtube.com/embed/dXznQwfZ-8g?si=Z5k1iPYcDb2euTYG"
title="YouTube video player"
style="position: absolute; top: 0; left: 0; width: 100%; height: 100%; border: 0;"
allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share"
referrerpolicy="strict-origin-when-cross-origin"
allowfullscreen>
</iframe>
</div>