Cargill/OpenSIEM-Logstash-Parsing

# OpenSIEM Logstash 解析 用于 Elastisearch SIEM 和 OpenDistro for Elasticsearch SIEM 的 Logstash 解析配置 ## 项目存在的原因 在使用 Elasticsearch 作为 SIEM（安全信息和事件管理）时，实现 Logstash 解析并将 Elastic Common Schema (ECS) 应用于审计、安全和系统日志所带来的开销可能是一大弊端。Cargill SIEM 团队投入了大量时间，为许多知名日志供应商开发了高质量的 Logstash 解析处理器，并希望将这项工作与社区分享。除了 Logstash 处理器之外，我们还包含了用于基于 API 收集日志的日志收集程序，以及用于生成我们的 [管道到管道架构](https://www.elastic.co/guide/en/logstash/current/pipeline-to-pipeline.html) 的安装脚本。 ## 快速入门指南 请按照 [GETTING_STARTED.md](./GETTING_STARTED.md) 开始使用。有关架构和工作原理的详细信息，请参阅 [build_scripts](./build_scripts) 中的 README。 ## 问题、评论与预期关注度 请创建一个 issue，会有人**尽量**在 5 个工作日内回复您的问题。然而，需要注意的是，虽然我们会尽量定期查看此仓库，但我们并不受限于这个响应时间（生活中总有意外）。 我们也欢迎其他个人的解答和意见。 ## 许可协议 Apache-2.0

标签：ECS, Elasticsearch, Logstash, Terraform, 内容过滤, 日志解析, 证书伪造, 运维监控