启动 Auditbeat
编辑启动 Auditbeat
编辑启动 Auditbeat 之前
- 按照快速入门：安装和配置中的步骤安装、配置和设置 Auditbeat 环境。
- 确保 Kibana 和 Elasticsearch 正在运行。
- 确保在
auditbeat.yml中指定的用户被授权发布事件。
要启动 Auditbeat，请运行
sudo service auditbeat start
如果您使用 init.d 脚本启动 Auditbeat，则无法指定命令行标志（参见命令参考）。要指定标志，请在前台启动 Auditbeat。
另请参见Auditbeat 和 systemd。
sudo service auditbeat start
如果您使用 init.d 脚本启动 Auditbeat，则无法指定命令行标志（参见命令参考）。要指定标志，请在前台启动 Auditbeat。
另请参见Auditbeat 和 systemd。
|
您将以 root 用户身份运行 Auditbeat，因此您需要更改配置文件的所有权，或使用指定的 |
|
您将以 root 用户身份运行 Auditbeat，因此您需要更改配置文件的所有权，或使用指定的 |
PS C:\Program Files\auditbeat> Start-Service auditbeat
默认情况下，Windows 日志文件存储在 C:\ProgramData\auditbeat\Logs。