自动化ELK堆栈部署 本文档包含以下详细信息: Topologu的描述 访问政策 ELK配置 使用中的节拍 被监视的机器 如何使用Ansible构建 该存储库中的文件用于配置以下所示的网络。 这些文件已经过测试,并用于在Azure上生成实时ELK部署。 它们可用于重新创建上图所示的整个部署。 或者,可以使用main.yml文件的选择部分来仅安装文件的某些部分,例如Filebeat。 角色/main.yml 待办事项:输入剧本文件。 拓扑描述 该网络的主要目的是公开DVWA(D * mn易受攻击的Web应用程序)的负载平衡和受监视的实例。 这是为了帮助您更好地了解保护Web应用程序的过程。 负载平衡不仅可以限制应用程序对网络的入站访问,还可以确保应用程序可靠且高度可用。 负载均衡器可通过在多台服务器之间进行高效分配来确保将传入流量分配到网络。 它仅允许授权用户进行控制访问以进行连接