corelight/raspi-corelightCorelight@Home 스크립트
raspi-corelight v3.2)Corelight Software Sensor는 64비트 애플리케이션이므로, 센서와 Raspberry Pi OS의 초기 구성을 수행하기 위해 구성 도구 raspi-corelight를 만들었습니다. 이 도구를 설치하고 실행하려면 Raspberry Pi의 터미널 창에서 다음을 수행하십시오:
공식 Raspberry Pi OS(64bit)용
다음을 실행하여 Github에서 raspi-corelight를 설치하십시오(모두 한 줄에):
source <( curl https://raw.githubusercontent.com/corelight/raspi-corelight/main/raspi-corelight)
그런 다음 스크립트는 저장소에서 Software Sensor 패키지를 다운로드하여 설치합니다.
Enter 키를 눌러 구성 도구를 시작하십시오. 라이선스를 설치하지 않았고 서비스가 아직 시작되지 않았기 때문에 메인 메뉴의 Status 섹션에 오류가 표시됩니다.
옵션 6(Quick Config)을 선택하여 모니터 포트를 구성하고, 라이선스 정보를 입력하고, Falcon LogScale 또는 Splunk 내보내기를 설정하십시오.
모니터 포트를 정의하려면 프롬프트에 값(예: eth0)을 입력해야 하며, 입력한 변경 사항을 수락하라는 메시지가 표시됩니다.
다음 명령으로 언제든지 스크립트를 실행할 수 있습니다.
raspi-corelight
이것으로 Corelight@Home용 Corelight Software Sensor 설치가 완료됩니다. 구성된 데이터 저장소로 네트워크 메타데이터와 알림이 흘러가고 있어야 합니다. 설치 관련 질문, 의견 또는 기술 지원 문제가 있는 경우 Corelight 커뮤니티 Slack 워크스페이스(https://corelightcommunity.slack.com)의 #Corelight_at_Home 채널을 읽고(기여도 해주시고) 참고하시기 바랍니다. 라이선스 다운로드 또는 Slack 공간 접근에 문제가 있는 경우 [email protected]으로 이메일을 보내주십시오.