2. Elastic stack : analyse des logs de sécurité. Logstash
Dans l'article précédent, nous avons découvert la pile ELK et les logiciels qui la composent. La première tâche à laquelle un ingénieur est confronté lors du travail avec la pile ELK est l'envoi des logs pour stockage dans Elasticsearch afin d'une analyse ultérieure. Cependant, cela est simple en théorie, Elasticsearch stocke les logs sous forme de documents avec des champs et des valeurs spécifiques, ce qui signifie […]
