Salut,
De ce que je comprend tu installe ton alienvault sur 1 debian, ton ELK sur l'autre. Ensuite, tu fait tes remonter de logs sur ton ELK genre les auth.log et les events windows et les logs PFsense.
Après tu interface ton ELK avec ton alientvault.