
تعيين بيانات Corelight أو Zeek إلى حقول Elastic Common Schema
يتكوّن هذا المستودع من ملفات خط أنابيب الإدخال المطلوب استخدامها مع سكربت التثبيت الموجود في المستودع
https://github.com/corelight/ecs-templates
سيقوم المثبّت في ذلك المستودع بتنزيل الملفات من هذا المستودع؛ لذلك فإن استخدام هذا المستودع مباشرةً ليس مطلوبًا ولا موصى به.
الملفات وسكربت الأتمتة مفتوحة المصدر بموجب ترخيص BSD. راجع COPYING للاطلاع على التفاصيل.
https://github.com/corelight/ecs-templates
https://github.com/corelight/ecs-logstash-mappings
https://github.com/corelight/ecs-mapping
https://github.com/corelight/ecs-dashboards