本文介绍了如何使用ELK（Elasticsearch、Logstash、Kibana）搭建社工库，相较于传统MySQL数据库，ELK在大数据检索中表现出更快的响应速度。通过配置ES、Logstash和Kibana，将数据清洗并导入ES，实现快速查询。文章还提供了配置文件示例和操作步骤。
from:https://www.t00ls.net/thread-32593-1-1.html
ELK是什么东西?
ELK是ElasticSearch、Logstash、Kibana三个应用的缩写。 ElasticSearch简称ES，主要用来存储和检索数据。Logstash主要用来往ES中写入数据。Kibana主要用来展示数据。
为什么用ELK?
传统的社工库通常用MySQL数据库来进行搭建，在相当大的数据下检索效率非常低下。在这种关系型数据库中进行查询需要明确指定列名。而在ES中可用全文 检索，并且在大数据的查询中的响应几乎都是毫秒级的，速度相当之快！ELK原本用在日志的大数据收集和分析，其可怕的速度作为社工库也是一种不错的选择。
安装和配置
前提你需要一个很大的硬盘,大约社工库容量2.5倍的硬盘(ES会创建相关索引)。
你需要安装java至少7以上的版本。并且配置JAVA_HOME环境变量.
最低0.47元/天 解锁文章
扫一扫
1260
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
