安全模块

编辑

安全模块处理安全日志中的事件日志记录。

配置

编辑
winlogbeat.event_logs:
  - name: Security

output.elasticsearch.pipeline: winlogbeat-%{[agent.version]}-routing 

所有模块处理均通过 Elasticsearch Ingest Node 管道进行。详情请参见 Ingest Node 管道的设置