Corelight ECS Logstash Pipeline

Das Repository besteht aus Logstash-Pipeline-Dateien, die für die Verwendung mit dem Installationsskript im Repository erforderlich sind.
https://github.com/corelight/ecs-templates

Das Installationsprogramm im genannten Repository lädt die Dateien aus diesem Repository herunter; daher ist die direkte Verwendung dieses Repositorys weder erforderlich noch empfohlen.

Lizenz

Die Dateien und das Automatisierungsskript sind unter einer BSD-Lizenz als Open Source lizenziert. Siehe COPYING für Details.

Github-Repository-Definitionen

Elasticsearch-Vorlagen

https://github.com/corelight/ecs-templates

• Elasticsearch-Indexvorlagen, Komponentenvorlagen, ILM-Richtlinien, Einstellungen und Mappings
• Installationsskript

Logstash-Pipelines (dieses Repository)

https://github.com/corelight/ecs-logstash-mappings

• Logstash-Pipeline-Konfigurationen

Ingest-Pipelines

https://github.com/corelight/ecs-mapping

• Ingest-Pipeline-Konfigurationen

Kibana-Dashboards und Visualisierungen

https://github.com/corelight/ecs-dashboards

Kibana-Sicherheitsregeln und -Alarme

https://github.com/corelight/Elasticsearch_rules