logstash

DockerとComposeで動作するElastic stack (ELK)。

The Hunting ELK

レッドチーム向け SIEM — ブルーチームの活動を追跡・警報し、長期的な運用での利便性を高めるためのツール

Logback 用の JSON エンコーダーおよびアペンダー

Elasticsearch、Logstash、Kibana (ELK) の Docker イメージ

Compose を使用した Docker 上の 🐳 Elastic Stack (ELK) v9+。ログ、メトリクス、APM、アラート、ML、SIEM の各機能をすぐに利用できるよう事前に設定されています。コマンド一つで起動します。

Elassandra = Elasticsearch + Apache Cassandra

go-stash は、Kafka からデータを取り込んで処理し、ElasticSearch に送信する、高性能で無料のオープンソースのサーバーサイドデータ処理パイプラインです。

Golangで実装されたLogstash風のツール。Kafkaデータをコンシューマーとして処理し、ESやClickhouseなどに書き込みます。

ログ分析ツール

Elasticsearch のアラート設定をシンプルに。