启动 Winlogbeat
编辑启动 Winlogbeat
编辑启动 Winlogbeat 之前
- 按照 快速入门：安装和配置 中的步骤安装、配置和设置 Winlogbeat 环境。
- 确保 Kibana 和 Elasticsearch 正在运行。
- 确保在
winlogbeat.yml中指定的用户 被授权发布事件。
要启动 Winlogbeat，请运行
PS C:\Program Files\Winlogbeat> Start-Service winlogbeat
现在 Winlogbeat 应该正在运行。 如果您使用了此处描述的日志配置，您可以在 C:\ProgramData\winlogbeat\Logs\winlogbeat 查看日志文件。
您可以在 Windows 中的服务管理控制台中查看服务的状态并对其进行控制。 要启动管理控制台，请运行以下命令
PS C:\Program Files\Winlogbeat> services.msc