自动化ELK堆栈部署 该存储库中的文件用于配置以下所示的网络。 这些文件已经过测试,并用于在Azure上生成实时ELK部署。 它们可用于重新创建上图所示的整个部署。 或者,可以使用剧本(.yml)文件的选定部分来仅安装其中的某些片段,例如Filebeat。 以下是必需的剧本: 安装DVWA服务器 到intall ELK服务器 在DVWA服务器和ELK上安装/配置Filebeat 在DVWA服务器和ELK上安装/配置Metricbeat 本文档包含以下详细信息: Topologu的描述 访问政策 ELK配置 节拍使用 被监视的机器 如何使用Ansible构建 拓扑描述 该网络的主要目