Corelight ECS Logstash Pipeline

Il repository contiene i file di pipeline Logstash necessari per essere utilizzati con lo script di installazione presente nel repository
https://github.com/corelight/ecs-templates

Lo script di installazione in quel repository scaricherà i file da questo repository, pertanto l'utilizzo diretto di questo repository non è necessario né consigliato.

Licenza

I file e lo script di automazione sono open-source sotto licenza BSD. Vedere COPYING per i dettagli.

Definizioni dei Repository GitHub

Template Elasticsearch

https://github.com/corelight/ecs-templates

• Template di indici Elasticsearch, template di componenti, policy ILM, impostazioni e mapping
• Script di installazione

Pipeline Logstash (Questo Repository)

https://github.com/corelight/ecs-logstash-mappings