| Elasticsearch為一分散式搜尋系統，因其強大
且快速的搜尋能力與開放原始碼等特點，被廣泛
運用在系統日誌收集與查詢，另外可搭配同為開
放原始碼的Logstash 與網頁界面Kibana，即可快
速搜尋與視覺化大量系統日誌，通稱為ELK
Stack，此為近年來相當熱門的應用模式，但開放
原始碼版本之Kibana不支援多用戶與使用者登入
控管，只要持有網頁連結即可查詢機敏系統日誌，
可能造成資訊安全漏洞，亦不符合資訊安全規範，
因此在本論文裡，我們將基於PrivacyIDEA並結合
國家高速網路與計算中心現有身份認證整合平台，
建立Kibana雙因子認證(Two-Factor Authentication,
TFA)登入機制，系統管理員除了要以傳統帳號密
碼登入之外，還需透過手機應用程式如Google
Authenticator 產生一次性密碼(One-Time Password,
OTP)，進行二次驗證後才能使用Kibana查看機敏
系統日誌。目前已有25位系統管理員使用此機制
登入Kibana查詢與分析系統日誌。 |
