2. Elastic stack: security naplók elemzése. Logstash
Az előző cikkben megismertük az ELK stack-et, illetve hogy milyen programtermékekből áll. Az első feladat, amellyel egy mérnök szembesül az ELK stack használata során, az, hogy a naplókat elküldje az elasticsearch számára tárolás céljából a későbbi elemzéshez. Azonban ez csak elmondva tűnik egyszerűnek, az elasticsearch a naplókat bizonyos mezők és értékek formájában tárolja, így [•]
