Corelight ECS Ingest Pipeline

Репозиторий состоит из файлов Ingest Pipeline, необходимых для использования с установочным скриптом в репозитории
https://github.com/corelight/ecs-templates

Установщик из того репозитория загрузит файлы из этого репозитория, поэтому использовать данный репозиторий напрямую не требуется и не рекомендуется.

Лицензия

Файлы и скрипт автоматизации являются открытым исходным кодом и распространяются под лицензией BSD. Подробности см. в COPYING.

Описание репозиториев GitHub

Шаблоны Elasticsearch

https://github.com/corelight/ecs-templates

• Шаблоны индексов Elasticsearch, компонентные шаблоны, политики ILM, настройки и маппинги
• Установочный скрипт

Конвейеры Logstash

https://github.com/corelight/ecs-logstash-mappings

• Конфигурации конвейеров Logstash

Ingest Pipelines (этот репозиторий)

https://github.com/corelight/ecs-mapping

• Конфигурации Ingest Pipeline

Панели мониторинга и визуализации Kibana

https://github.com/corelight/ecs-dashboards

Правила безопасности и оповещения Kibana

https://github.com/corelight/Elasticsearch_rules