corelight/raspi-corelightCorelight@Home script
raspi-corelight v3.2)O Corelight Software Sensor é um aplicativo de 64 bits, por isso criamos uma ferramenta de configuração raspi-corelight para realizar a configuração inicial do sensor e do Raspberry Pi OS. Para instalar e executar esta ferramenta, faça o seguinte a partir de uma janela de terminal no seu Raspberry Pi:
Para o Raspberry Pi OS oficial (64 bits)
Instale o raspi-corelight do Github executando o seguinte (tudo em uma linha):
source <( curl https://raw.githubusercontent.com/corelight/raspi-corelight/main/raspi-corelight)
O script então baixará o pacote do Software Sensor do repositório e o instalará.
Pressione Enter para iniciar a ferramenta de configuração. Haverá erros na seção Status do menu principal, pois você ainda não instalou uma licença e o serviço ainda não foi iniciado.
Selecione a opção 6 (Quick Config) para configurar a porta de monitoramento, inserir suas informações de licença e configurar a exportação para o Falcon LogScale ou Splunk.
Observe que, para definir a porta de monitoramento, você deve inserir um valor (como eth0) no prompt e será solicitado a aceitar quaisquer alterações inseridas.
Você pode executar o script a qualquer momento com o seguinte comando:
raspi-corelight
Isso conclui a instalação do Corelight Software Sensor para o Corelight@Home. Você já deve ter metadados de rede e alertas fluindo para o repositório de dados configurado. Para qualquer dúvida sobre instalação, comentários ou problemas de suporte técnico, leia (e contribua com) o canal #Corelight_at_Home no espaço de trabalho do Slack da comunidade Corelight (https://corelightcommunity.slack.com). Para problemas ao baixar uma licença ou acessar o espaço do Slack, envie um e-mail para [email protected].