Winlogbeat

Winlogbeat 支持 Elastic Common Schema (ECS)，是 Elastic Stack 的一部分，因此能够与 Logstash、Elasticsearch 和 Kibana 无缝协作。无论您要使用 Logstash 更加有效地转换 Windows 事件日志，还是在 Elasticsearch 中随意处理一些数据分析，亦或在 Kibana 内的仪表板或者 SIEM 应用中查看数据，Winlogbeat 都能让您轻松完成。

将 Windows 事件日志通过假脱机传输方式输送至磁盘，这样您的数据管道再也不会错过任何一个数据点，即使发生中断（例如网络问题），也勿需担心。Winlogbeat 会保留您的事件，并在重新上线后将这些内容发送至 Elasticsearch 或 Logstash。