Pipeline de Ingestão ECS da Corelight

O repositório é composto por arquivos de Pipeline de Ingestão necessários para uso com o script de instalador no repositório
https://github.com/corelight/ecs-templates

O instalador nesse repositório fará o download dos arquivos deste repositório; portanto, não é necessário nem recomendado usar este repositório diretamente.

Licença

Os arquivos e o script de automação são de código aberto sob uma licença BSD. Consulte COPYINGpara obter detalhes.

Definições dos Repositórios do GitHub

Templates do Elasticsearch

https://github.com/corelight/ecs-templates

• Templates de índice do Elasticsearch, templates de componentes, políticas de ILM, configurações e mapeamentos
• Script de instalação

Pipelines do Logstash

https://github.com/corelight/ecs-logstash-mappings

• Configurações de pipelines do Logstash

Pipelines de Ingestão (Este Repositório)

https://github.com/corelight/ecs-mapping

• Configurações de pipelines de ingestão

Dashboards e Visualizações do Kibana

https://github.com/corelight/ecs-dashboards

Regras de Segurança e Alertas do Kibana

https://github.com/corelight/Elasticsearch_rules