1. 没想到吧，ES还能拿来监控KPI（需要梯子）
https://medium.com/%40stavsofe ... 7bbdf
2. 从 EQL 到 VQL（需要梯子）
https://velociraptor.velocidex ... 40624
3. ES的冻结层（Frozen tier）还有人不懂嘛？（需要梯子）
https://joshua-robinson.medium ... 9dfc4
编辑：斯蒂文
归档：https://ela.st/cn-daily-all
订阅：https://ela.st/cn-daily-sub
沙龙：https://ela.st/cn-meetup
B站： https://ela.st/bilibili
https://medium.com/%40stavsofe ... 7bbdf
2. 从 EQL 到 VQL（需要梯子）
https://velociraptor.velocidex ... 40624
3. ES的冻结层（Frozen tier）还有人不懂嘛？（需要梯子）
https://joshua-robinson.medium ... 9dfc4
编辑：斯蒂文
归档：https://ela.st/cn-daily-all
订阅：https://ela.st/cn-daily-sub
沙龙：https://ela.st/cn-meetup
B站： https://ela.st/bilibili
[尊重社区原创，转载请保留或注明出处]
本文地址：http://searchkit.cn/article/14749
本文地址：http://searchkit.cn/article/14749
