Primjena alata ElasticSearch, LogStash i Kibana za analizu podataka o IP adresama

završni rad

• Naslov (engleski): Application of ElasticSearch, LogStash and Kibana for analysis of IP addresses data
• Autor: Dora Bezuk
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Ivan Grgurina (član povjerenstva)
• Član povjerenstva: Ivan Crnomarković (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2021-09-14, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Cilj promatranja i pomne analize alata za agregaciju i vizualizaciju podataka u kontekstu
logova i podataka o IP adresama, je njihova primjena u vrsti obavještajnog rada
koji se fokusira na zaštitu od kibernetičkih prijetnji. U ovom radu isprobane su mogućnosti korištenja alata Logstash i Elasticsearch za agregaciju i analizu podataka o IP
adresama dobivenim iz Apache logova, a pomoću alata Kibana i Grafana promotrene
su postojeće opcije i alati koji se koriste u vizualizacijske svrhe. Analizom mogućnosti
i karakteristika sustava i alata, utvrđene su prednosti korištenja takve vrste sustava za
pohranu i analizu IP adresa.

Sažetak (engleski)

The goal of observation and careful analysis of data aggregation and visualization
tools in the context of logs and IP address data is their application in a type of
intelligence work that focuses on protection against cyber threats. In this paper, the
possibilities of using Logstash and Elasticsearch tools for aggregation and analysis of
IP address data obtained from Apache logs are tested, and with the help of Kibana and
Grafana tools, the options and tools used for visualization purposes are observed. By
analyzing the capabilities and characteristics of systems and tools, the advantages of
using such types of storage systems and IP address analysis have been identified.

• Ključne riječi: kibernetičke prijetnje; obavještajni rad; Apache logovi; IP adresa; Grafana; Kibana; Elasticsearch; Logstash
• Ključne riječi (engleski): intelligence; cyber threats; Apache logs; IP address; Grafana; Kibana; Elasticsearch; Logstash
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:216085
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-13 14:33:17