2. Elastic stack: analys av säkerhetsloggar. Logstash
I den föregående artikeln bekantade vi oss med ELK-stacken och vilka programvaruprodukter den består av. Den första uppgiften som ingenjör ställs inför när man arbetar med ELK-stacken är att skicka loggar för lagring i Elasticsearch för efterföljande analys. Men det låter bara enkelt, Elasticsearch lagrar loggar i form av dokument med vissa fält och värden, vilket innebär […]
