2. Elastic stack: analizarea jurnalelor de securitate. Logstash
În articolul trecut, ne-am familiarizat cu stiva ELK, compusă din anumite produse software. Prima provocare cu care se confruntă inginerul care lucrează cu stiva ELK este trimiterea logurilor pentru stocare în Elasticsearch pentru analiza ulterioară. Totuși, aceasta este doar o explicație verbală; Elasticsearch stochează logurile sub formă de documente cu anumite câmpuri și valori, ceea ce înseamnă […]
