winlogbeat安装和使用

本文详细介绍如何使用Winlogbeat进行日志收集,包括下载、配置及启动过程。通过修改winlogbeat.yml文件,可选择System、Application或Security模块来过滤和输出所需日志。配置完成后,使用PowerShell进行服务安装与启动。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

官方网:https://www.elastic.co/cn/downloads/beats/winlogbeat

根据系统情况点击下载最新版本即可。
在这里插入图片描述

2,修改配置

解压文件后,对winlogbeat.yml配置进行修改。

winlogbeat 主要有三个日志模块,System, Application,Security,可以根据even_id进行过滤,输出自己需要的日志。

在这里插入图片描述

接着对输出进行配置,默认是用Elasticsearch作为中转接收。
我这里用的是Logstash,打开其配置,并且注释Elasticsearch配置。

在这里插入图片描述
在这里插入图片描述

接下来就是测试启动了,可以查看readme.md文件看讲解。
用管理员的身份启动windows PowerShell,记住不是cmd。

输入如下:
.\install-service-winlogbeat.ps1
net start winlogbeat

在这里插入图片描述
同时你可以在任务管理器中看到该进程的状态,并且进行停止重启等操作。
在这里插入图片描述
在这里插入图片描述

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值