Costruirò o riparerò la tua pipeline elk logstash per qualsiasi fonte di log

Costruisco e riparo pipeline Logstash input, filter (grok/parsing personalizzato) e output per qualsiasi fonte di log: syslog, log delle applicazioni, log di firewall/dispositivi di rete, log eventi win/linux con formato ecs o formati personalizzati. Se la tua pipeline elimina eventi, fa parsing in modo errato o è lenta, la diagnostico e la riparo.

Ciò che ottieni:

• Una configurazione Logstash funzionante, adattata al formato dei tuoi log
• Pattern Grok testati sui tuoi dati di esempio reali
• Note su cosa non funzionava e come è stato risolto (per lavori di fix/tuning)

Inviami un esempio di log pulito e i campi di output desiderati.