elk stack project:麋鹿堆栈通过kibana监视两个虚拟机 源码

自动化ELK堆栈部署 该存储库中的文件用于配置以下所示的网络。 这些文件已经过测试,并用于在Azure上生成实时ELK部署。 它们可用于重新创建上图所示的整个部署。 或者,可以使用剧本文件的选定部分来仅安装其中的某些片段,例如Filebeat。 麋鹿 本文档包含以下详细信息: 拓扑描述 访问政策 ELK配置 使用中的节拍 被监视的机器 如何使用Ansible构建 拓扑描述 该网络的主要目的是公开DVWA(D * mn易受攻击的Web应用程序)的负载平衡和受监视的实例。 负载平衡不仅可以限制应用程序到网络的流量,还可以确保应用程序高度安全。 负载平衡器本质上是安全性的组成部分,它们能够将流量从公司的主服务器转移到公共场所,从而使DDOS攻击无效。 Jumpbox的优势在于它们彼此隔离。 集成ELK服务器使用户可以轻松监视易受攻击的VM,以查看系统日志和系统指标的更改 filebe