2. Elastic stack: analyse van security logs. Logstash
In het vorige artikel hebben we kennisgemaakt met de ELK-stack en uit welke softwareproducten deze bestaat. De eerste taak waar een engineer mee wordt geconfronteerd bij het werken met de ELK-stack is het verzenden van logs voor opslag in Elasticsearch voor verdere analyse. Dit klinkt eenvoudig, maar Elasticsearch slaat logs op als documenten met bepaalde velden en waarden, wat betekent dat […]
