SquidのFilebeatモジュールをElastic Common Schema（ECS）へ対応させてみる - Qiita

はじめに 「標的型攻撃に対するJPCERT/CCのおすすめログ設定をElasticsearchで構築してみる（プロキシサーバ編）」ではJPCERT/CCによる「高度サイバー攻撃への対処におけるログの活用と分析方法」をもとに、以下の情報をElasticsearchへ出力するように設定してみました。 URL HTTPリクエストメソッド タイムスタンプ 送信先サーバのFQDN 送信先サーバのIPアドレス 送信先サーバのポート番号 送信元クライアントのIPアドレス ユーザエージェント リファラ 送受信量 送信元クライアントのポート番号 ※プロキシサーバとしてSquidを利用しています。 本記事ではこれらの情報出力をElastic Common Schema（ECS）へ対応させてみます。 Elastic Common Schemaについて (Elastic社) ※本記事で作成するFilebeatモジ