Corelight ECS Logstash पाइपलाइन

यह रिपॉजिटरी Logstash पाइपलाइन फाइलों से मिलकर बनी है, जिन्हें निम्न रिपॉजिटरी में इंस्टॉलर स्क्रिप्ट के साथ उपयोग करना आवश्यक है
https://github.com/corelight/ecs-templates

उस रिपॉजिटरी में मौजूद इंस्टॉलर इस रिपॉजिटरी से फाइलें डाउनलोड करेगा, इसलिए इस रिपॉजिटरी का सीधे उपयोग करना न तो आवश्यक है और न ही अनुशंसित है।

लाइसेंस

फाइलें और स्वचालन स्क्रिप्ट BSD लाइसेंस के तहत ओपन-सोर्स हैं। विवरण के लिए COPYING देखें।

Github रिपॉजिटरी परिभाषाएँ

Elasticsearch टेम्पलेट्स

https://github.com/corelight/ecs-templates

• Elasticsearch इंडेक्स टेम्पलेट्स, कंपोनेंट टेम्पलेट्स, ilm नीतियाँ, सेटिंग्स और मैपिंग्स
• इंस्टॉल स्क्रिप्ट

Logstash पाइपलाइन्स (यह रिपॉजिटरी)

https://github.com/corelight/ecs-logstash-mappings

• Logstash पाइपलाइन कॉन्फ़िगरेशन

इन्जेस्ट पाइपलाइन्स

https://github.com/corelight/ecs-mapping

• इन्जेस्ट पाइपलाइन कॉन्फ़िगरेशन

Kibana डैशबोर्ड और विज़ुअलाइज़ेशन

https://github.com/corelight/ecs-dashboards

Kibana सुरक्षा नियम और अलर्ट

https://github.com/corelight/Elasticsearch_rules