Corelight ECS Logstash 파이프라인

이 저장소는 다음 저장소의 설치 스크립트와 함께 사용해야 하는 Logstash 파이프라인 파일로 구성되어 있습니다.
https://github.com/corelight/ecs-templates

해당 저장소의 설치 프로그램은 이 저장소에서 파일을 다운로드하므로, 이 저장소를 직접 사용할 필요도 없고 권장되지도 않습니다.

라이선스

파일과 자동화 스크립트는 BSD 라이선스에 따라 오픈소스로 제공됩니다. 자세한 내용은 COPYING을 참조하세요.

Github 저장소 정의

Elasticsearch 템플릿

https://github.com/corelight/ecs-templates

• Elasticsearch 인덱스 템플릿, 컴포넌트 템플릿, ILM 정책, 설정 및 매핑
• 설치 스크립트

Logstash 파이프라인 (이 저장소)

https://github.com/corelight/ecs-logstash-mappings

• Logstash 파이프라인 구성

Ingest 파이프라인

https://github.com/corelight/ecs-mapping

• Ingest 파이프라인 구성

Kibana 대시보드 및 시각화

https://github.com/corelight/ecs-dashboards

Kibana 보안 규칙 및 알림

https://github.com/corelight/Elasticsearch_rules