2. Elastic stack: analisi dei log di sicurezza. Logstash
Nell'articolo precedente ci siamo familiarizzati con lo stack ELK e quali prodotti software lo compongono. La prima difficoltà che affronta un ingegnere quando lavora con lo stack ELK è l'invio dei log per la memorizzazione in elasticsearch per un'analisi successiva. Tuttavia, questo è semplice solo a parole, elasticsearch memorizza i log sotto forma di documenti con determinati campi e valori, il che significa […]
