麋鹿在芝麻街 – ELK x BERT 資安分析實戰
HITCON Community 2023 工作坊「麋鹿在芝麻街」：從零用 ELK 整理資料、收集開源威脅情資、搭建情資平台，並訓練 BERT 深度學習模型進行資安分析，附簡報下載。
2025 年 3 月 10 日
日誌分析
2025
Logstash grok 教學：用 Pattern 解析 Log，附 Snort 告警完整範例
Logstash grok 可以把一行原始 Log 拆成 IP、時間、訊息等欄位。從常用 Pattern、跳脫字元到 Snort 告警的完整解析範例與 Logstash 設定檔，附除錯技巧與常見問題。
2025 年 2 月 17 日
如何在 Ubuntu22.04 上安裝 ELK stack 教學
在 Ubuntu 22.04 安裝 ELK Stack（Elasticsearch、Logstash、Kibana）的完整步驟，從套件安裝、設定到開啟 Kibana 介面。
2025 年 2 月 17 日
Ubuntu 22.04 安裝 Snort 3 教學：編譯、設定到第一條偵測規則（附影片）
在 Ubuntu 22.04 從原始碼安裝 Snort 3 的完整步驟：安裝相依套件、編譯 LibDAQ 與 Snort、設定 HOME_NET，最後寫一條 ICMP 規則實際測試，附影片與常見問題。
2025 年 2 月 17 日
2024
Splunk 安裝教學：免費版限制、SPL 查詢入門與 ELK 比較
Splunk 是企業 SOC 常用的日誌分析與 SIEM 平台。整理 Splunk 安裝步驟、免費版每日 500MB 限制、SPL 查詢入門範例，以及 Splunk 與開源 ELK 的比較。
2024 年 10 月 20 日