Anbinden der OPNsense an ELK

Grundeinstellung des Loggings

Auf der OPNsense

• System
  • Settings
    • Logging
      • Remote

Suricata

Auf der OPNsense

os-intrusion-detection-content-et-open

• System
  • Firmware
    • Plugins
      • install os-intrusion-detection-content-et-open

Loggings aktivieren

• Services
  • Intrusion Detection
    • Administration

In Kibana

Installation des Suricata Dashboards

• https://github.com/pfelk/pfelk/blob/main/install/templates.md#two-dashboards