Canal de ingesta ECS de Corelight

El repositorio está compuesto por archivos de canal de ingesta (Ingest Pipeline) necesarios para usarse con el script de instalación del repositorio
https://github.com/corelight/ecs-templates

El instalador en ese repositorio descargará los archivos de este repositorio, por lo que no es necesario ni recomendable usar este repositorio directamente.

Licencia

Los archivos y el script de automatización son de código abierto bajo una licencia BSD. Consulta COPYINGpara obtener más detalles.

Definiciones de repositorios de GitHub

Plantillas de Elasticsearch

https://github.com/corelight/ecs-templates

• Plantillas de índices de Elasticsearch, plantillas de componentes, políticas de ILM, ajustes y asignaciones
• Script de instalación

Canales de Logstash

https://github.com/corelight/ecs-logstash-mappings

• Configuraciones de canal de Logstash

Canales de ingesta (este repositorio)

https://github.com/corelight/ecs-mapping

• Configuraciones de canal de ingesta

Paneles y visualizaciones de Kibana

https://github.com/corelight/ecs-dashboards

Reglas de seguridad y alertas de Kibana

https://github.com/corelight/Elasticsearch_rules