Corelight ECS インジェストパイプライン

このリポジトリは、リポジトリ内のインストーラスクリプトで使用するために必要なインジェストパイプラインファイルで構成されています。
https://github.com/corelight/ecs-templates

そのリポジトリのインストーラは、このリポジトリからファイルをダウンロードするため、このリポジトリを直接使用する必要はなく、推奨もされません。

ライセンス

ファイルと自動化スクリプトは、BSDライセンスの下でオープンソースです。詳細については COPYING を参照してください。

Github リポジトリ定義

Elasticsearch テンプレート

https://github.com/corelight/ecs-templates

• Elasticsearch インデックステンプレート、コンポーネントテンプレート、ILM ポリシー、設定、マッピング
• インストールスクリプト

Logstash パイプライン

https://github.com/corelight/ecs-logstash-mappings

• Logstash パイプライン設定

インジェストパイプライン (このリポジトリ)

https://github.com/corelight/ecs-mapping

• インジェストパイプライン設定

Kibana ダッシュボードとビジュアライゼーション

https://github.com/corelight/ecs-dashboards

Kibana セキュリティルールとアラート

https://github.com/corelight/Elasticsearch_rules