logstash

Docker और Compose द्वारा संचालित Elastic stack (ELK)।

The Hunting ELK

रेड टीम का SIEM - रेड टीमों के लिए ब्लू टीम की गतिविधियों को ट्रैक करने और उनके बारे में अलार्म देने के साथ-साथ दीर्घकालिक संचालन में बेहतर उपयोगिता के लिए उपयोग किया जाने वाला टूल।

Logback JSON एनकोडर और एपेंडर

Elasticsearch, Logstash, Kibana (ELK) Docker इमेज

🐳 Compose के साथ Docker पर Elastic Stack (ELK) v9+। लॉगिंग, मेट्रिक्स, APM, अलर्टिंग, ML और SIEM सुविधाओं को सक्षम करने के लिए बॉक्स से बाहर पूर्व-कॉफ़िगर किया गया। एक ही कमांड के साथ चालू।

Elassandra = Elasticsearch + Apache Cassandra

go-stash एक उच्च प्रदर्शन, मुफ़्त और ओपन-सोर्स सर्वर-साइड डेटा प्रोसेसिंग पाइपलाइन है जो Kafka से डेटा प्राप्त करती है, इसे प्रोसेस करती है, और फिर इसे ElasticSearch पर भेजती है।

Golang का उपयोग करके बनाया गया Logstash का क्लोन। इसका उपयोग Kafka डेटा को प्रोसेस करने और उसे ES, Clickhouse आदि में लिखने के लिए किया जाता है।

लॉग विश्लेषण टूल

Elasticsearch अलर्टिंग को सरल बनाया गया।