2. Elastic stack: analýza security logů. Logstash
V předchozím článku jsme se seznámili se stackem ELK, z jakých softwarových produktů se skládá. A první úkol, se kterým se inženýr při práci se stackem ELK setkává, je odeslání logů na uložení do Elasticsearch pro následnou analýzu. Nicméně, to je pouze na papíře, Elasticsearch ukládá logy ve formě dokumentů s určitými poli a hodnotami, a to znamená […]
