Zabbix audit logs i Elasticsearch

Audit er vigtigt for mange organisationer, for at sikre at det altid kan spores hvem der har lavet hvad.
Zabbix har selvfølgelig også indbygget audit logging.

For at gøre det nemt at finde audit events, er det en rigtig god ide at smide alle audit event ind et samlet sted.
Det bedste sted jeg kender er Elasticsearch, hvor jeg normalt vil sende alle mine audit events.

CapMon har nu udviklet opsætningen af audit event, så det nemt kan sættes op i din Zabbix.