审计跟踪的弹性搜索

Question

我想知道elasticsearch是否是审计日志的好选择。我有一个使用Oracle数据库的web应用程序。对于表上的每个操作，我们都保持审计跟踪。我们需要有一个专门的报告工具来生成审计报告。为此，将审计数据加载到elasticsearch中好吗？

Answer 1

您可以将数据从Oracle数据库迁移到弹性搜索。

您可以将数据保存在Oracle数据库和弹性搜索中。

对于报告，您也可以使用称为kibana的elk堆栈中的工具。kibana通过弹性搜索获取数据，您可以在Kibana中创建报告。

在这里，您还可以在弹性搜索中存档旧的审计跟踪数据。您可以应用相同的索引管理策略。