网络安全麋鹿堆栈

自动化ELK堆栈部署 该存储库中的文件用于配置以下所示的网络。 ！[azure environment]（Azure Environment.png） 这些文件已经过测试，并用于在Azure上生成实时ELK部署。 它们可用于重新创建上图所示的整个部署。 或者，可以使用YAML文件的选定部分来仅安装其中的某些片段，例如Filebeat。 # install_elk.yml - name: Configure Elk VM with Docker hosts: elkserver remote_user: sysadmin become: true tasks: # Use apt module - name: Install docker.io apt: update_cache: yes name: docker.io