Elasticsearch Tips & Tricks
Soms loop je even vast. Dan kan het helpen om even een overzicht erbij te zoeken. Of om te zien hoe een ander het doet. Lees daarom verder op deze pagina. Hier vind je overzichten, cheat sheets, tips en tricks op het gebeid van Elastic.
Kom je er niet uit? Neem gerust contact op!
Enrichement policies
Wil je graag informatie verrijken in je logs? Gebruik dan de enrichment processor! 💡
✅ Niet meer hoeven zoeken in Excel, Word of waar dan ook voor achtergrondinformatie.
✅ Direct alle informatie centraal.
✅ Achtergrondinformatie is doorzoekbaar.
Hieronder een voorbeeld hoe het werkt voor het verrijken van IP-data:
- Transformeer de IP-lijst naar .ndjson.
- Upload de data en creëer een index via de data visualizer (te vinden onder machine learning).
- Creëer een enrichment policy.
- Koppel de policy door middel van een ingest pipeline aan je data.
EQL Missing events
In Elastic kun je een melding instellen die afgaat wanneer een verwachte gebeurtenis niet plaatsvindt. Dit kan eenvoudig worden gedaan met de parameter voor ontbrekende gebeurtenissen in Elastic. Hier is een voorbeeld in EQL:
Meer informatie vind je op: EQL syntax reference | Elasticsearch Guide [8.17] | Elastic