Методи та засоби дослідження подій дистрибутива PfSense

Abstract

Кваліфікаційна робота присв’ячена розробці конфігураційного файлу, в якому проводиться аналіз та структуризація журналів подій. В першому розділі кваліфікаційної роботи описано дистрибутив pfSense та його можливості, проведено аналіз та огляд публікацій, що відображають задачі та напрямки досліджень які стосуються об’єкту дослідження. Вибрано та обґрунтувано методи вирішення поставленої задачі. В другому розділі кваліфікаційної роботи проведено аналіз методів отримання логів. В третьому розділі кваліфікаційної роботи описано програмне забезпечення системи. Спроектовано конфігураційний файл, в якому проводиться аналіз та структуризація журналів подій. Описано можливості роботи з Kibana

The qualification work is devoted to the development of a configuration file in which the analysis and structuring of event logs is carried out. In the first section of the qualification work, the pfSense distribution and its capabilities are described, an analysis and review of publications reflecting the tasks and directions of research related to the research object is carried out. Methods of solving the given task are selected and substantiated. In the second section of the qualification work, the methods of obtaining logs were analyzed. The software of the system is described in the third section of the qualification work. A configuration file is designed, in which the analysis and structuring of event logs is carried out. Features of working with Kibana are described.