麋鹿堆栈部署 该存储库中的文件可用于配置下面描述的虚拟资源组。 这些文件已经过测试，并用于在Azure上生成实时ELK部署。 它们可以用来重新创建上图所示的整个部署，也可以选择.yml文件的某些部分来仅安装其中的某些部分，例如Filebeat。 以下两个剧本文件用于ELK项目； Install_elk.yml和filebeat-playbook.yml 本文档包含以下详细信息： 拓扑描述 访问政策 ELK配置 节拍使用 被监视的机器 如何使用Ansible构建 拓扑描述 该网络的主要目