Introduction à l’intégration Elasticsearch

L’intégration d’enrichissement Elasticsearch recherche vos journaux et ajoute des informations de perception pertinentes à vos observables.

• Configurer et activer l’intégration Elasticsearch
  Elasticsearch est un moteur de recherche et d’analyse RESTful distribué qui s’intègre facilement à Security Operations.