Snort-With-ELK

Snort 網路入侵預防軟體與網路入侵檢測軟體。透過網路攔截下來的 Packets 加以分析，並將過濾的事件送入 ELK 。

參考 ELK on Docker Compsoe 架設 ELK ，並將 Snort 整合進去。

Snort3

oliwave/snort3 image 已經有安裝 OpenAppID 的相關套件，如有其他套件可以到 snort3/Dockerfile 自行添加
為了讓 snort3 container 可以監聽到 host 的 network traffics ， snort3 container 以 network_mode: host 方式運行

Name		Name	Last commit message	Last commit date
Latest commit History 7 Commits
.github		.github
elasticsearch		elasticsearch
extensions		extensions
kibana		kibana
logstash		logstash
snort3		snort3
.dockerignore		.dockerignore
.env		.env
.gitattributes		.gitattributes
LICENSE		LICENSE
README.md		README.md
docker-compose.yml		docker-compose.yml
docker-stack.yml		docker-stack.yml
test.txt		test.txt