Elastic Security
Sızıntı olayları Elasticsearch indeksinize ECS biçiminde yazılır.
Nasıl çalışır
Bağlantı Elasticsearch API anahtarıyla kurulur. Belgeler seçilen indekse yazılır. Alan adları Elastic Common Schema’ya uyar; Elastic Security’nin hazır görünümleri ve kural motoru olayları ek eşleme yazmadan tanır.
Gönderim tek yönlüdür. Kümede arama yapılmaz, başka indeks okunmaz.
Aktarılan alanlar
| Alan | İçerik |
|---|---|
@timestamp | Olayın yazıldığı an |
event.kind | alert |
event.category | ["threat"] |
event.severity | kritik · yüksek · orta · düşük |
event.id | Olay kimliği |
message | Başlık ve özet |
Sızan değerin kendisi belgede yer almaz.
Sınırlar
Anahtar yalnız hedef indekse yazma yetkisiyle üretilir.
İndeks adı Elastic’in kurallarına uyar: küçük harf.
Bağlantı kapatıldığında yazım durur ve anahtar silinir; yazılmış belgeler indekste kalır.
Kurulum
Kurulum adımları panelde, entegrasyonun kendi ekranındadır. Sağlayıcı tarafında ne yapılacağı ve hangi değerin nereye gireceği orada yazılıdır.