2. Elastic Stack: analyse av security-loggar. Logstash
I tidligere artikler ble vi kjent med ELK-stakken og hvilke programvareprodukter den består av. Den første oppgaven som ingeniøren møter når han arbeider med ELK-stakken, er å sende logger for lagring i Elasticsearch for videre analyse. Dette høres enkelt ut, men Elasticsearch lagrer logger i form av dokumenter med bestemte felt og verdier, noe som betyr […]
