3.5 ELK鉴权机制

在前面的章节内，无论是wazuh还是ELK，都是直接安装配置然后使用，没有做任何的权限认证，这样操作在测试评估是没有任何问题的，但是应用到生产环境就需要设置权限认证，防止别有用心的人未授权访问。

ELK在版本7之后，x-pack可以免费使用，由于我们使用的版本是7.11.2，所以使用x-pack作为权限认证是没问题的。其中x-pack提供http和https两种协议的认证，接下来，我会对这两种协议配置进行演示。