Elastic Security
Sızma hadisələri Elasticsearch indeksinizə ECS formatında yazılır.
Necə işləyir
Bağlantı Elasticsearch API açarı ilə qurulur. Sənədlər seçilən indeksə yazılır. Sahə adları Elastic Common Schema-ya uyğundur; Elastic Security-nin hazır görünüşləri və qayda mühərriki hadisələri əlavə uyğunlaşdırma yazmadan tanıyır.
Göndəriş təkistiqamətlidir. Klasterdə axtarış aparılmır, başqa indeks oxunmur.
Ötürülən sahələr
| Sahə | Məzmun |
|---|---|
@timestamp | Hadisənin yazıldığı an |
event.kind | alert |
event.category | ["threat"] |
event.severity | kritik · yüksək · orta · aşağı |
event.id | Hadisə kimliyi |
message | Başlıq və xülasə |
Sızan dəyərin özü sənəddə olmur.
Hədlər
Açar yalnız hədəf indeksə yazma səlahiyyəti ilə yaradılır.
İndeks adı Elastic-in qaydalarına uyğundur: kiçik hərf.
Bağlantı bağlandıqda yazma dayanır və açar silinir; yazılmış sənədlər indeksdə qalır.
Quraşdırma
Quraşdırma addımları paneldə, inteqrasiyanın öz ekranındadır. Provayder tərəfində nə ediləcəyi və hansı dəyərin hara yazılacağı orada yazılıb.