2. Elastic stack: анализ на security логовете. Logstash
В предишната статия се запознахме с ELK стек, от какви софтуерни продукти се състои. И първата задача, пред която се изправя инженерът при работа с ELK стека, е изпращането на логовете за съхранение в elasticsearch за последващ анализ. Въпреки това, това е просто на думи, elasticsearch съхранява логовете под формата на документи с определени полета и стойности, което означава […]
