Corelight ECS Logstash Pipeline

O repositório é composto por arquivos de pipeline do Logstash necessários para uso com o script de instalação no repositório
https://github.com/corelight/ecs-templates

O instalador nesse repositório baixará os arquivos deste repositório; portanto, usar este repositório diretamente não é necessário nem recomendado.

Licença

Os arquivos e o script de automação são de código aberto sob uma licença BSD. Consulte COPYING para obter detalhes.

Definições do Repositório do Github

Modelos do Elasticsearch

https://github.com/corelight/ecs-templates

• Modelos de índice do Elasticsearch, modelos de componentes, políticas de ILM, configurações e mapeamentos
• Script de instalação

Pipelines do Logstash (Este Repositório)

https://github.com/corelight/ecs-logstash-mappings

• Configurações de pipeline do Logstash

Pipelines de Ingestão

https://github.com/corelight/ecs-mapping

• Configurações de pipeline de ingestão

Painéis e Visualizações do Kibana

https://github.com/corelight/ecs-dashboards

Regras e Alertas de Segurança do Kibana

https://github.com/corelight/Elasticsearch_rules