SOF-ELK VM 的配置文件
SOF-ELK® 是一款“大数据分析”平台，专注于计算机取证调查人员/分析师和信息安全运营人员的典型需求。该平台是 开源 弹性堆栈的定制版本，包括 Elasticsearch 存储和搜索引擎、Logstash 采集和丰富系统、Kibana 控制面板前端以及 Elastic Beats 日志传输器（具体为 filebeat）。经过大量定制和持续开发，SOF-ELK® 用户可以避免 Elastic 堆栈通常需要的漫长和复杂的设置过程。相反，他们只需下载预先构建的、即可使用的 SOF-ELK® 虚拟设备，该设备可以处理各种源数据类型（众多日志类型以及 NetFlow），提取最关键的数据并将其可视化在多个标准控制面板上。高级用户可以根据自己的调查或运营需求构建可视化内容，并可选择将其提交到主要代码仓库。
SOF-ELK® 平台最初是为 SANS FOR572 课程《高级网络取证与分析》而开发的,现在还用于其他几门 SANS 课程,并正在考虑对其进行更多课程整合。 最重要的是,该平台还作为一个免费的开源资源分发给整个社区,无需特定的课程要求或其他附加条件才能使用。 有关预先打包的虚拟机的更多详细信息,请参阅以下链接: https://for572.com/sof-elk-readme.
main: 此分支被认为适合广泛使用,但不应在 FOR572 课程本身中使用。 课堂实验室已锁定版本,但对该仓库的工作仍在进行中。 * public/*: 这些分支将与 VM 的公共版本绑定,在部署后可实现版本锁定的内容控制。 * class/*: 当为 SANS 课程(如 FOR572)准备 VM 时,将在 "class" 分支下创建一个新的子分支,其名称与 VM 版本相对应。(例如, "class/v20170629"。) * develop: 此分支暂无开放 Issues，或尚未同步最近议题。