Изучение, развертывание и настройка SIEM на основе ELK Stack

Конкретных требований нет, как вижу это я:

Теоретическая часть - описать ELK Stack и SIEM.

Практическая часть - развернуть и настроить SIEM на ELK Stack через docker-compose, чтобы я смог запустить его у себя на macOS (видел что - то похожее на github'е). Соответственно документация к коду, чтобы было понятно, что и зачем

В итоге файл - отчет с теорией и практикой

И docker-compose файл, с которого я смогу настроить у себя SIEM