1. ELKF 구축-> 모든 곳에 ping 확인 후 진행2. UD_board, Rocky_board, DVWA - filebeat 설정-> 각 서버에 ELKF서버의 elasticsearch버전과 맞는 filebeat 설치해줘야 함.-> 버전이 안맞을 경우 생기는 문제API 변경 문제: Elasticsearch는 버전 업이 되면서 내부 API나 통신 프로토콜이 변경되는 경우가 있어요. Filebeat가 오래된 버전이면, 최신 Elasticsearch의 API를 인식 못 해서 에러가 납니다.필드 매핑 오류: Filebeat는 로그를 Elasticsearch에 보낼 때 기본적으로 사용하는 필드 매핑이 있어요. 버전이 다르면 이 매핑이 충돌하거나 로그가 제대로 저장되지 않을 수 있어요.Ingest Pipelin..
