【文件属性】:
文件名称:麋鹿项目
文件大小:2KB
文件格式:ZIP
更新时间:2021-02-17 21:44:16
自动化ELK堆栈部署
该存储库中的文件用于配置以下所示的网络。
这些文件已经过测试,并用于在Azure上生成实时ELK部署。 它们可用于重新创建上图所示的整个部署。 或者,可以使用yml和config文件的select部分来仅安装其中的某些部分,例如Filebeat。
待办事项:输入剧本文件。
本文档包含以下详细信息:
Topologu的描述
访问政策
ELK配置
节拍使用
被监视的机器
如何使用Ansible构建
拓扑描述
该网络的主要目的是公开DVWA(D * mn易受攻击的Web应用程序)的负载平衡和受监视的实例。
负载平衡除了可以限制到网络的流量外,还可以确保应用程序具有高可用性。
待办事项:负载平衡器可保护安全的哪一方面? 跳箱的优点是什么?
集成ELK服务器使用户可以轻松监视易受攻击的VM,以了解_____和系统_____的更改。
TODO:Filebeat监视
【文件预览】:
elk-project-main
----README.md(5KB)