Corelight ECS Ingest Pipeline

Das Repository besteht aus Ingest-Pipeline-Dateien, die für die Verwendung mit dem Installationsskript im Repository
https://github.com/corelight/ecs-templates erforderlich sind.

Das Installationsskript in diesem Repository lädt die Dateien aus diesem Repository herunter. Daher ist die direkte Nutzung dieses Repositories weder erforderlich noch empfohlen.

Lizenz

Die Dateien und das Automatisierungsskript sind quelloffen unter einer BSD-Lizenz. Einzelheiten finden Sie in COPYING.

Github-Repository-Definitionen

Elasticsearch-Templates

https://github.com/corelight/ecs-templates

• Elasticsearch-Index-Templates, Komponenten-Templates, ILM-Richtlinien, Einstellungen und Mappings
• Installationsskript

Logstash-Pipelines

https://github.com/corelight/ecs-logstash-mappings

• Logstash-Pipeline-Konfigurationen

Ingest-Pipelines (Dieses Repository)

https://github.com/corelight/ecs-mapping

• Ingest-Pipeline-Konfigurationen

Kibana-Dashboards und Visualisierungen

https://github.com/corelight/ecs-dashboards

Kibana-Sicherheitsregeln und Alerts

https://github.com/corelight/Elasticsearch_rules