Finding your blog abusers using Kibana 4 and logstash 1.5 : Luminis Amsterdamhttp://amsterdam.luminis.eu/2015/02/24/finding-your-blog-abusers-using-kibana-4-and-logstash-1-5/
Article hyper intéressant utilisant la stack elk pour détecter les pages les plus vue sur son WP (login.php) et localiser l'attaquant
Utilisation des filtres logstash geoip et useragent