logstash

使用 Docker 与 Compose 部署的 Elastic Stack（ELK）。

The Hunting ELK

红队的 SIEM - 用于追踪蓝队活动并发出警报的红队工具，并在长期行动中提供更好的易用性。

Logback JSON 编码器与附加组件

Elasticsearch、Logstash、Kibana (ELK) Docker 镜像

🐳 在 Docker 与 Compose 上运行的 Elastic Stack (ELK) v9+。开箱即用，预先配置了日志记录、指标、APM、警报、ML 与 SIEM 功能。只需一个命令即可启动。

Elassandra = Elasticsearch + Apache Cassandra

go-stash 是一个高性能、免费且开源的服务器端数据处理管道，能从 Kafka 接收数据、进行处理，然后传送到 ElasticSearch。

使用 golang 模仿的 Logstash。用于消费 Kafka 数据，处理后写入 ES、Clickhouse 等。

日志分析工具

简化 Elasticsearch 警报设置。