HELK Hunting ELK或简称为HELK是具有高级分析功能(例如SQL声明性语言,图形,结构化流,甚至通过Jupyter笔记本和Apache Spark通过ELK堆栈进行机器学习)的首批开源狩猎平台之一。 该项目主要是为研究而开发的,但是由于其灵活的设计和核心组件,可以在具有正确配置和可伸缩基础结构的较大环境中进行部署。 目标 为社区提供开源的狩猎平台,并共享威胁狩猎的基础知识。 加快部署寻线平台所需的时间。 以更轻松,更实惠的方式改进狩猎用例的测试和开发。 在通过Apache Spark,GraphFrames和Jupyter Notebook分析数据时启用数据科学功能。 当