zeek2es

zeek2es.py このPythonアプリケーションは、ZeekのASCII TSVおよびJSON ログをElasticSearchのバルクロードJSON形式に変換します。 目次: はじめに インストール Elastic v8.0+ Docker zeek2esのアップグレード ESインジェストパイプライン データのフィルタリング Pythonフィルタ キーによるフィルタ コマンドラインの例 コマンドラインオプション 要件 注記 Humio JSONログ入力 データストリーム ヘルパースクリプト Cython はじめに...