Elastalert을 통한 Nodebb 게시판 자동 포스팅 방법
얼마전 SOC 플랫폼 고도화를 고민중 심플하게 보안 이벤트 발생시 게시판에 자동으로 등록되도록 하는 방법을 고민하다 Nodebb라는 오픈소스를 알아보게 되었습니다. 하기 설정은 Elasticsearch 에 보안이벤트가 저장되고 Elastalert으로 알람을 설정후 API를 통해 Nodebb Topic 게시판에 자동으로 글을 쓰게 하는 방법입니다. Elastalert .yaml 설정 핵심 alert: – post2 post2: http_post2_url: “http://10.x.x.5:4567/api/v3/topics” http_post2_ignore_ssl_errors: true http_post2_payload: | … Read more