官方下载网站:
https://www.elastic.co/cn/downloads/beats/winlogbeat

下载后,解压:

修改上面的配置文件【winlogbeat.yml】

执行安装:

查看系统服务:

然后去Kibana上看:

刚刚配置的MS Windows的日志就采集到了。
可能字符集编码还有点问题,后面解决。

——————————————————
Done。

说点什么

avatar

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据

  Subscribe  
提醒