Corelight ECS Logstash パイプライン

このリポジトリは、次のリポジトリのインストーラスクリプトで使用するために必要な Logstash パイプラインファイルで構成されています。
https://github.com/corelight/ecs-templates

そのリポジトリのインストーラは、このリポジトリからファイルをダウンロードするため、このリポジトリを直接使用する必要はなく、推奨もされません。

ライセンス

ファイルと自動化スクリプトは、BSD ライセンスの下でオープンソースです。詳細は COPYING を参照してください。

Github リポジトリ定義

Elasticsearch テンプレート

https://github.com/corelight/ecs-templates

• Elasticsearch インデックステンプレート、コンポーネントテンプレート、ilm ポリシー、設定、およびマッピング
• インストールスクリプト

Logstash パイプライン (このリポジトリ)

https://github.com/corelight/ecs-logstash-mappings

• Logstash パイプライン設定

Ingest パイプライン

https://github.com/corelight/ecs-mapping

• Ingest パイプライン構成

Kibana ダッシュボードとビジュアライゼーション

https://github.com/corelight/ecs-dashboards

Kibana セキュリティルールとアラート

https://github.com/corelight/Elasticsearch_rules