quickIR:ELK事件响应的辅助脚本

quickIR PowerShell中的IR脚本以及相关的ELK配置 ＃如何使用此方法最快的入门方法是在以下位置试用ELK SuseStudio图像的最新版本： ://susestudio.com/a/YFDShO/elasticsearchlogstashkibana 如果您想在自己的基础架构上进行尝试，请参考以下有用的文件： quickIR.ps1：Powershell脚本，用于将遥测数据发送到ELK。 确保更新Logstash服务器ip： $serverIP = "[the IP of this VM]" kibana.yml：kibana配置示例。 确保具有正确的源端口。 kibana.service：用于设置kibana服务的systemd配置。 请确保为kibana可执行文件设置适当的位置： ExecStart=/opt/kibana/bin/kibana log