2. Elastic Stack: analyse af sikkerhedslogs. Logstash
I den tidligere artikel blev vi introduceret til ELK-stakken, og hvilke softwareprodukter den består af. Den første opgave, som ingeniøren står overfor, når han arbejder med ELK-stakken, er at sende logs til opbevaring i Elasticsearch til efterfølgende analyse. Men det er blot let på ord, da Elasticsearch gemmer logs i form af dokumenter med bestemte felter og værdier, hvilket betyder […]
