我在我的虚拟机上安装了Snort IDS和syslog-ng，我想用syslog-ng把我的日志转发到另一个SecurityOnion的vm。 所以我想知道可以syslog-ng将日志转发到SecurityOnion中的ELSA？
任何帮助将是伟大的。 谢谢
当然，ELSA本身是基于syslog-ng的。 查看ELSA的文档（或ELSA VM上的syslog-ngconfiguration文件），查看它用来接收消息的源，并在SNORT主机上configuration一个匹配目标。
HTH
问候，
罗伯特Fekete