2. Elastický zásobník: analýza bezpečnostních protokolů. Logstash
V předchozím článku jsme představili ELK stack a softwarové produkty, ze kterých se skládá. Prvním úkolem, kterému čelí inženýr při práci s ELK stackem, je odesílání logů do ElasticSearch k následné analýze. To je však pouze slovní záležitost: ElasticSearch ukládá logy jako dokumenty se specifickými poli a hodnotami, což znamená […]
