启动 Winlogbeat
编辑启动 Winlogbeat
编辑启动 Winlogbeat 之前
- 按照快速入门：安装和配置中的步骤安装、配置和设置 Winlogbeat 环境。
- 确保 Kibana 和 Elasticsearch 正在运行。
- 确保在
winlogbeat.yml中指定的用户具有发布事件的授权。
要启动 Winlogbeat，请运行
PS C:\Program Files\Winlogbeat> Start-Service winlogbeat
Winlogbeat 现在应该正在运行。如果您使用了此处描述的日志记录配置，则可以在 C:\ProgramData\winlogbeat\Logs\winlogbeat 查看日志文件。
您可以查看服务的狀態，並從 Windows 的服務管理控制台中对其进行控制。要启动管理控制台，请运行以下命令
PS C:\Program Files\Winlogbeat> services.msc