Copy & Run

검색

제목, 요약, 태그에서 찾습니다.

1건

  • Logstash로 nginx 로그를 Grok으로 파싱하고 ECS로 정규화하기
    SIEM·보안관제 · 2026-10-16

    nginx 접근 로그를 Logstash grok으로 파싱해 ECS 필드 이름으로 정리하고, 파싱에 실패한 로그를 Elasticsearch 쿼리로 세어 별도 인덱스로 보냅니다. Docker로 Elasticsearch 8.19와 Logstash 8.19를 띄워 로컬에서 끝까지 돌립니다.

검색 | Copy & Run