Elasticsearch 从 DNS 访问异常怎么发现安全问题？

我们通过 DNS 的访问记录发现从外部网盘到内网数据库服务器的可疑流量，随 后发现该区服务器上有异常传输数据的痕迹，并在 DNS 上的访问数据中出现大 的波动。我们通过搭建 Elasticsearch 的数据安全分析，提前发现并阻止了挖 矿病毒的爆发，还是蛮有意思的一件事情。当然还有一些像暴力破解、高频度的 修改、查询密码的情况也时有出现，也是通过对“攻击”留下的日志数据，通过 Elasticsearch 分析后得到的结果。

资源来源于《Elasticsearch 中国开发者调查报告》下载地址：https://developer.aliyun.com/topic/download?id=59