‹ Zurück

ELK Stack – kurz erklärt

 

 

Der ELK Stack oder nurn Elastic Stack ist eine Plattform aus open Source Software zum Sammeln, Speichern, Durchsuchen und Darstellen von Protokoll- und Ereignisdaten.

 

Elasticsearch speichert die Daten und ermöglicht eine schnelle Suche und Analyse.

Logstash sammelt Daten aus verschiedenen Quellen, verarbeitet sie und leitet sie weiter.

Kibana stellt die Daten in Dashboards, Diagrammen und Tabellen übersichtlich dar.

Der ELK Stack wird  grundsätzlich für Überwachung von Systemen , Fehleranalyse, Log-Management und SIEM-Anwendungen verwendet

In industriellen Umgebungen können damit beispielsweise Meldungen von Clients, Servern , Firewalls, Netzwerkkomponenten und OT-Systemen zentral ausgewertet werden.

 

Heute sehen wir uns das L= Logstash genauer an:
 

Logstash – die Datendrehscheibe für Protokolle und Ereignisse

 

 

In  aktuellen IT- und OT-Systemen entstehen  ständig große Mengen an Meldungen:

 

• Server schreiben Protokolle,
• Firewalls melden Zugriffe
• industrielle Anlagen erzeugen Alarme.

 

 

Logstash sammelt diese Informationen aus all diesen unterschiedlichen Quellen und bringt sie in eine gewünschte einheitliche Form.

Dabei arbeitet Logstash nach einem simplen und einfachen Prinzip:

 

Daten werden eingelesen, verarbeitet und anschließend an ein Zielsystem weitergeleitet. Während der Verarbeitung kann Logstash beispielsweise Zeitstempel vereinheitlichen, IP-Adressen erkennen, Meldungen nach Wichtigkeit sortieren oder überflüssige Inhalte entfernen.

Häufig wird Logstash gemeinsam mit Elasticsearch und Kibana eingesetzt. Elasticsearch speichert und durchsucht die aufbereiteten Daten, während Kibana sie in übersichtlichen Dashboards darstellt. Diese Kombination eignet sich unter anderem für Fehleranalysen, Anlagenüberwachung und SIEM-Lösungen.

Gerade in industriellen Netzwerken kann Logstash Informationen von Firewalls, Servern, Steuerungssystemen und Anwendungen zusammenführen. Dadurch lassen sich Störungen oder verdächtige Vorgänge schneller erkennen.

Kurz gesagt: Logstash ist die zentrale Aufbereitungs- und Verteilstelle für Protokolle und Ereignisdaten.