elasticsearch - Elasticsearch审计日志搜索与分析
配置Elasticsearch用于审计日志、全文搜索和分析查询
标签
更新于: 2026-03-09能力
典型输入
典型输出
该技能可以做什么
- 配置Elasticsearch索引
- 索引审计日志事件
- 搜索审计日志
- 创建索引模板
- 执行分析聚合
输入
- 审计事件数据
- Elasticsearch API密钥
- 搜索参数
- 索引模板配置
- 聚合查询
输出
- Elasticsearch索引
- 搜索结果
- 分析仪表板
- 审计日志报告
要求
- Elasticsearch服务器访问
- API密钥认证
- Node.js环境
- 读/写权限