Premiers pas avec l’intégration Elasticsearch

L’intégration d’enrichissement Elasticsearch recherche vos journaux et ajoute des informations de perception pertinentes à vos observables.

• Configurer et activer l’intégration d’Elasticsearch
  Elasticsearch est un moteur de recherche et d’analyse distribué et RESTful qui s’intègre facilement à Security Operations.