Corelight ECS Logstash 管道

本仓库包含 Logstash 管道文件，需配合以下仓库中的安装脚本使用：
https://github.com/corelight/ecs-templates

该仓库中的安装脚本将从本仓库下载文件，因此无需也不建议直接使用本仓库。

许可证

这些文件和自动化脚本均以 BSD 许可证开源。详细信息请参阅 COPYING。

Github 仓库定义

Elasticsearch 模板

https://github.com/corelight/ecs-templates

• Elasticsearch 索引模板、组件模板、ILM 策略、设置和映射
• 安装脚本

Logstash 管道（本仓库）

https://github.com/corelight/ecs-logstash-mappings

• Logstash 管道配置

摄取管道

https://github.com/corelight/ecs-mapping

• 摄取管道配置

Kibana 仪表板和可视化

https://github.com/corelight/ecs-dashboards

Kibana 安全规则和警报

https://github.com/corelight/Elasticsearch_rules