Конвейер Logstash Corelight ECS

Репозиторий состоит из файлов конвейера Logstash, необходимых для использования с установочным скриптом из репозитория
https://github.com/corelight/ecs-templates

Установщик из этого репозитория загрузит файлы из данного репозитория, поэтому прямое использование этого репозитория не требуется и не рекомендуется.

Лицензия

Файлы и скрипт автоматизации имеют открытый исходный код под лицензией BSD. Подробности см. в COPYING.

Описание репозиториев GitHub

Шаблоны Elasticsearch

https://github.com/corelight/ecs-templates

• Шаблоны индексов Elasticsearch, компонентные шаблоны, политики ILM, настройки и маппинги
• Установочный скрипт

Конвейеры Logstash (Этот репозиторий)

https://github.com/corelight/ecs-logstash-mappings

• Конфигурации конвейеров Logstash

Конвейеры Ingest

https://github.com/corelight/ecs-mapping

• Конфигурации конвейеров Ingest

Дашборды и визуализации Kibana

https://github.com/corelight/ecs-dashboards

Правила безопасности и оповещения Kibana

https://github.com/corelight/Elasticsearch_rules