自动化ELK堆栈部署 该存储库中的文件用于配置以下所示的网络。 这些文件已经过测试,并用于在Azure上生成实时ELK部署。 它们可用于重新创建上图所示的整个部署。 或者,可以使用filebeat-playbook.yml文件的选定部分来仅安装文件的某些部分,例如Filebeat。 本文档包含以下详细信息: 拓扑描述 ELK配置 使用中的节拍 被监视的机器 如何使用Ansible构建 拓扑描述 该网络的主要目的是公开DVWA(D * mn易受攻击的Web应用程序)的负载平衡和受监视的实例。 负载平衡可确保应用程序具有高可用性,可有效分配网络流量并简化可伸缩性。 ELK服务器使用户可以轻松监视易受攻击的VM日志和系统指标。 可以在下面找到每台机器的配置详细信息。 姓名 功能 IP地址 作业系统 跳箱 闸道 10.0.0.4 Ubuntu 18.04-LTS Web1 网路应