Pipeline de Logstash para Corelight ECS

El repositorio se compone de archivos de pipeline de Logstash necesarios para usarse con el script de instalación del repositorio
https://github.com/corelight/ecs-templates

El instalador de ese repositorio descargará los archivos de este repositorio, por lo que no es necesario ni recomendable usar este repositorio directamente.

Licencia

Los archivos y el script de automatización son de código abierto bajo una licencia BSD. Consulte COPYINGpara obtener más detalles.

Definiciones de repositorios de GitHub

Plantillas de Elasticsearch

https://github.com/corelight/ecs-templates

• Plantillas de índices de Elasticsearch, plantillas de componentes, políticas de ILM, configuraciones y mapeos
• Script de instalación

Pipelines de Logstash (Este repositorio)

https://github.com/corelight/ecs-logstash-mappings