2020年7月26日
Winlogbeat之配置 4
摘要： 要配置Winlogbeat，请编辑winlogbeat.yml配置文件。有关配置文件结构的更多信息，请参阅Beats平台参考的配置文件格式部分。 这是一个winlogbeat.yml文件： winlogbeat.event_logs: - name: Application - name: Secu 阅读全文
posted @ 2020-07-26 18:36 芳芳郁金香Kai 阅读(1993) 评论(0) 推荐(0)
Winlogbeat之安装 3
摘要： 开始之前：如果还没有安装弹性堆栈，现在就安装。请参见弹性堆栈入门。 从下载页面下载Winlogbeat zip文件。 将内容解压缩到 C:\Program 文件中。 将winlogbeat-<version>目录重命名为winlogbeat。 以管理员身份打开PowerShell提示符（右键单击Po 阅读全文
posted @ 2020-07-26 17:31 芳芳郁金香Kai 阅读(201) 评论(0) 推荐(0)
Winlogbeat之启程 2
摘要： 要开始使用Winlogbeat安装程序，请安装并配置以下相关产品： 用于存储和索引数据的Elasticsearch。 用户界面的Kibana。 Logstash（可选）用于解析和增强数据。 有关安装这些产品的更多信息，请参阅弹性堆栈入门。 小贴士：通过使用我们在弹性云上托管的Elasticsearc 阅读全文
posted @ 2020-07-26 13:55 芳芳郁金香Kai 阅读(286) 评论(0) 推荐(0)
Winlogbeat之初见 1
摘要： 使用Winlogbeat可从任何事件对数据进行读取 阅读全文
posted @ 2020-07-26 13:41 芳芳郁金香Kai 阅读(272) 评论(0) 推荐(0)