Pipeline Logstash ECS Corelight

Le dépôt est composé de fichiers de pipeline Logstash à utiliser avec le script d'installation du dépôt
https://github.com/corelight/ecs-templates

L'installateur de ce dépôt téléchargera les fichiers depuis ce dépôt ; par conséquent, utiliser ce dépôt directement n'est ni requis ni recommandé.

Licence

Les fichiers et le script d'automatisation sont open-source sous licence BSD. Voir COPYINGpour plus de détails.

Définitions du dépôt GitHub

Templates Elasticsearch

https://github.com/corelight/ecs-templates

• Modèles d'index Elasticsearch, modèles de composants, politiques ILM, paramètres et mappings.
• Script d'installation

Pipelines Logstash (ce dépôt)

https://github.com/corelight/ecs-logstash-mappings

• Configurations de pipeline Logstash

Pipelines d'ingestion

https://github.com/corelight/ecs-mapping

• Configurations de pipelines d'ingestion

Tableaux de bord et visualisations Kibana

https://github.com/corelight/ecs-dashboards

Règles de sécurité et alertes Kibana

https://github.com/corelight/Elasticsearch_rules