Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... ·...
Transcript of Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... ·...
![Page 1: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/1.jpg)
▪ Màster en Seguretat de les Tecnologies
de la Informació i de les Comunicacions (MISTIC) ▪
Detecció d’anomalies amb Elastic Stack
TFM‐Ad hoc (aplicació professional)
Autor: Miguel Ángel Flores Terrón
Tutor: Jordi Guijarro Olivares Professor: Pau del Canto Rodrigo
Juny, 2017
![Page 2: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/2.jpg)
................................................................................................................................ 7
................................................................................................................................. 7
..................................................................................................... 8
........................................................................................................................... 8
......................................................................................................... 9
........................................................................................................................ 9
................................................................ 12
............................................................................................................ 15
................................................................................................................... 15
..................................................................................... 15
.................................................................................... 16
............................................................. 18
............................................................................ 19
........................................................................................................................... 21
....................................................................................... 21
............................................................................................................. 22
........................................................................................................................ 23
................................................................................................................ 25
........................................................................................................................... 29
...................................................................... 31
....................................................................................................................... 33
......................................................................... 33
..................................................................... 33
................................................................. 35
.............................................................. 38
![Page 3: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/3.jpg)
........................................................................ 40
.......................................................................... 41
.................................................................................................................. 43
................................................................ 43
......................................................................................... 43
............................................................................ 44
..................................................................... 45
.............................................................................. 52
.................................................. 54
............................................................................................................................. 56
........................................................................................................ 56
............................................................................................................ 56
.......................................................................................... 57
.................................................................... 57
................................................................... 58
................................................................................. 59
.................................................................................................................... 59
............................................................................................................................ 60
![Page 4: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/4.jpg)
![Page 5: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/5.jpg)
![Page 6: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/6.jpg)
![Page 7: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/7.jpg)
![Page 8: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/8.jpg)
![Page 9: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/9.jpg)
![Page 10: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/10.jpg)
![Page 11: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/11.jpg)
![Page 12: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/12.jpg)
![Page 13: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/13.jpg)
![Page 14: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/14.jpg)
![Page 15: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/15.jpg)
![Page 16: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/16.jpg)
![Page 17: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/17.jpg)
![Page 18: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/18.jpg)
![Page 19: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/19.jpg)
![Page 20: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/20.jpg)
![Page 21: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/21.jpg)
![Page 22: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/22.jpg)
![Page 23: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/23.jpg)
![Page 24: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/24.jpg)
![Page 25: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/25.jpg)
http://localhost:9200/<index>/<tipus>/[<id>]
![Page 26: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/26.jpg)
minimum_master_nodes
![Page 27: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/27.jpg)
![Page 29: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/29.jpg)
![Page 30: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/30.jpg)
![Page 31: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/31.jpg)
![Page 32: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/32.jpg)
![Page 33: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/33.jpg)
# apt-get install software-properties-common
# add-apt-repository "deb
http://ppa.launchpad.net/webupd8team/java/ubuntu xenial main"
# apt-get update
# apt-get install oracle-java8-installer
# wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | apt-
key add -
# apt-get install apt-transport-https
# echo "deb https://artifacts.elastic.co/packages/5.x/apt stable main"
| tee /etc/apt/sources.list.d/elastic-5.x.list
# apt-get update
# apt-get install logstash
![Page 34: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/34.jpg)
/etc/bind/named.conf.options
# curl -L -O
https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-5.1.2-
amd64.deb
# dpkg -i filebeat-5.1.2-amd64.deb
/etc/filebeat/filebeat.yml
![Page 35: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/35.jpg)
![Page 36: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/36.jpg)
![Page 37: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/37.jpg)
![Page 38: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/38.jpg)
localhost:9200
# apt-get install elasticsearch
/etc/elasticsearch/elasticsearch.yml
![Page 39: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/39.jpg)
# curl -XPUT 'http://localhost:9200/_template/logstash' -d '{
"template": "logstash*",
"settings": {
"index.refresh_interval": "5s",
"index.codec": "best_compression",
"number_of_shards": 3,
"number_of_replicas": 0
},
"mappings": {
"_default_": {
"properties": {
"geoip": {
"properties": {
"location": {
"type": "geo_point"
}
}
}
},
"_all": {
"enabled": false
}
}
}
}'
# curl -XGET 'http://localhost:9200/_template/logstash'
![Page 40: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/40.jpg)
# apt-get install kibana
logstash-
YYYY.MM.DD
![Page 41: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/41.jpg)
# apt-get install nginx
echo "kibanaadmin:`openssl passwd -apr1`" | tee -a
/etc/nginx/htpasswd.users
/etc/nginx/sites-available/default
![Page 42: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/42.jpg)
server {
listen 80;
server_name elk.csuc.cat;
auth_basic "Restricted Access";
auth_basic_user_file /etc/nginx/htpasswd.users;
location / {
proxy_pass http://localhost:5601;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
}
}
![Page 43: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/43.jpg)
![Page 44: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/44.jpg)
![Page 45: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/45.jpg)
![Page 46: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/46.jpg)
cc
![Page 47: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/47.jpg)
![Page 48: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/48.jpg)
![Page 49: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/49.jpg)
![Page 50: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/50.jpg)
![Page 51: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/51.jpg)
![Page 53: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/53.jpg)
![Page 54: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/54.jpg)
# bin/elasticsearch-plugin install x-pack
# bin/kibana-plugin install x-pack
# bin/logstash-plugin install x-pack
![Page 55: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/55.jpg)
![Page 56: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/56.jpg)
![Page 57: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/57.jpg)
![Page 59: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/59.jpg)
![Page 60: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/60.jpg)
![Page 61: Detecció d'anomalies amb Elastic Stackopenaccess.uoc.edu/webapps/o2/bitstream/10609/64325/3... · Màster en Seguretat de les Tecnologies de la Informació i de les Comunicacions](https://reader031.fdocuments.net/reader031/viewer/2022011811/5e0e576bb7a56661b903f51e/html5/thumbnails/61.jpg)