2. Elastični sklad: analiza varnostnih dnevnikov. Logstash
V prejšnjem članku smo se spoznali s skladom ELK, iz katerih programski produktov je sestavljen. Prva naloga, s katero se sooča inženir pri delu s skladom ELK, je pošiljanje dnevnikov za shranjevanje v elasticsearch za kasnejšo analizo. Vendar to je le v besedah, elasticsearch shranjuje dnevnike v obliki dokumentov s določenimi polji in vrednostmi, kar pomeni […]
