Pipeline d'ingestion Corelight ECS

Le dépôt est composé de fichiers de pipeline d'ingestion nécessaires à l'utilisation avec le script d'installation du dépôt
https://github.com/corelight/ecs-templates

Le script d'installation de ce dépôt-là téléchargera les fichiers depuis ce dépôt-ci ; par conséquent, utiliser ce dépôt directement n'est ni requis ni recommandé.

Licence

Les fichiers et le script d'automatisation sont open-source sous licence BSD. Voir COPYING pour plus de détails.

Définitions des dépôts Github

Modèles Elasticsearch

https://github.com/corelight/ecs-templates

• Modèles d'index Elasticsearch, modèles de composants, politiques ILM, paramètres et mappings
• Script d'installation

Pipelines Logstash

https://github.com/corelight/ecs-logstash-mappings

• Configurations de pipeline Logstash

Pipelines d'ingestion (ce dépôt)

https://github.com/corelight/ecs-mapping

• Configurations de pipeline d'ingestion

Tableaux de bord et visualisations Kibana

https://github.com/corelight/ecs-dashboards

Règles de sécurité et alertes Kibana

https://github.com/corelight/Elasticsearch_rules