夏娃盒 EveBox是用于Elastic Search的基于Web的Suricata“ eve”事件查看器。 产品特点 基于Web的事件查看器，采用“收件箱”方法进行警报管理。 事件搜索。 用于将Suricata事件发送到EveBox服务器的代理（但您可以改用Filebeat / Logstash）。 嵌入式SQLite，用于独立安装。 要求 Suricata-生成警报和事件。 还有... 现有的ElasticSearch / Logstash（版本6或更高版本）设置已经在处理Sur