【文件属性】：
文件名称：pfsense-suricata-elk-docker:使用docker-compose将pfSense和Suricata绑定到ELK
文件大小：538KB
文件格式：ZIP
更新时间：2021-05-08 19:44:50
elasticsearch kibana logstash docker-compose suricata
pfsense-suricata-elk-docker
使用docker-compose将pfSense与Suricata绑定到ELK（Elasticsearch，logstash和kibana）
已针对Windows使用docker在Elasticsearch 6.3.0和pfSense 2.4.3-RELEASE-p1上进行了测试
这里的想法是使用由发布的普通docker镜像。 我们使用docker-compose.yml指定磁盘上要映射的位置，例如elasticsearch的数据目录和logstash的配置目录。
将来，升级弹性版本应与设置以下定义的环境变量一样容易。
安装
码头工人
安装 。
下载内容。
在git repo目录中打开命令提示符。
运行以下命令来设置弹性版本环境变量：
设置ELASTIC_VERSION = 6.3.0
设置TAG = 6.3.0
编
【文件预览】：
pfsense-suricata-elk-docker-master
----README.md(4KB)
----docker-compose.yml(7KB)
----config()
--------logstash()
----images()
--------suricata eve settings.png(48KB)
--------pfSense dashboard.png(163KB)
--------suricata dashboard.png(369KB)
----kibana()
--------dashboards.json(3KB)
--------visualizations.json(26KB)