icon

Winlogbeat

Agent léger conçu pour le transfert des logs d'événements Windows

Gardez un œil sur votre infrastructure Windows. Envoyez des flux de logs d'événements Windows vers Elasticsearch et Logstash avec Winlogbeat.

Nouveau

Fonctions de prévention contre les malware et de collecte des données de sécurité à partir des hôtes Windows avec Elastic Agent, proposées en version bêta dans 7.9

Compatible avec tous les canaux de logs d'événements Windows

Vos logs d'événements Windows peuvent vous apprendre beaucoup de choses. Besoin de garder un œil sur des événements de sécurité comme les ouvertures de session (4624) et les échecs de connexion (4625) ? De savoir quand un périphérique de stockage est connecté (4663) ou un nouveau service installé (4798) ? Vous pouvez configurer Winlogbeat pour lire n'importe quel canal de log d'événements, et ainsi accéder aux données Windows dont vous avez le plus besoin.

SignUpCTA

Transférez vos données vers Elasticsearch ou Logstash. Visualisez-les dans Kibana.

Winlogbeat prend en charge Elastic Common Schema (ECS) et fait partie de la Suite Elastic. Autrement dit, il est conçu pour fonctionner de manière homogène avec Logstash, Elasticsearch et Kibana. Envie de booster la transformation de vos logs d'événements Windows via Logstash ? De bidouiller des analyses dans Elasticsearch ? D'examiner vos données via un tableau de bord Kibana ou l'application SIEM ? Aucun problème : avec Winlogbeat, tout cela devient un jeu d’enfants.

Rien ne lui échappe

Mettez vos indicateurs en file d'attente : votre pipeline ne manque ainsi aucun point de données, même en cas d'interruption en raison d'un problème réseau, par exemple. Winlogbeat conserve vos événements, puis les transfère vers Elasticsearch ou Logstash une fois la connexion rétablie.

Lancez-vous avec Winlogbeat

Un produit ouvert et gratuit. Son installation est légère, simplissime et même amusante. Des questions ? Vous pouvez jeter un œil à la documentation Winlogbeat et nous rejoindre sur le forum dédié à Winlogbeat.