配置 Auditbeat编辑

如需快速上手,请阅读 快速入门:安装和配置

要配置 Auditbeat,请编辑配置文件。默认配置文件名为 auditbeat.yml。文件的位置因平台而异。要查找该文件,请参阅 目录布局

还有一个名为 auditbeat.reference.yml 的完整示例配置文件,其中显示了所有未弃用的选项。

有关配置文件结构的更多信息,请参阅 配置文件格式

以下主题介绍了如何配置 Auditbeat

更改配置设置后,您需要重新启动 Auditbeat 以使更改生效。