
Mappatura dei dati di Corelight o Zeek nei campi di Elastic Common Schema
Il repository è composto da file di Ingest Pipeline necessari per l'utilizzo con lo script di installazione presente nel repository
https://github.com/corelight/ecs-templates
L'installer in quel repository scaricherà i file da questo repository, pertanto l'utilizzo diretto di questo repository non è necessario né consigliato.
I file e lo script di automazione sono open-source sotto licenza BSD. Vedere COPYING per i dettagli.
https://github.com/corelight/ecs-templates
https://github.com/corelight/ecs-logstash-mappings
https://github.com/corelight/ecs-mapping
https://github.com/corelight/ecs-dashboards