Я установил стек ELK на centos 7 и пересылаю журналы с хоста freebsd 11, который запускает bro. Однако мои фильтры не работают, чтобы правильно разобрать журналы журнала. Это ток настройки: filebeat к
У меня есть jdbc соединение в моем input в logstash, где я пытаюсь выполнить запрос в соответствии с свойством schedule. Я прошел через jdbc и rufus-scheduler, но все еще довольно неясно, что эти пять