アカウントをお持ちですか?ログイン
ご質問がおありですか?お問い合わせ
職場、Web サイト、アプリのデータを検索
統合されたログ、メトリック、APM データ
SIEM、エンドポイント、脅威ハンティング
蓄積、検索、分析
可視化、ナビゲート、共有
マネージドのElasticsearch Service
8.2 Release
今すぐデプロイ
統合機能を表示
すべてのプロダクトを表示
Elastic Stackのアップグレードに役立つヒントをご紹介します。
ビデオを見る
Elasticは検索会社です。これまでの歩みをご紹介します。
Windowsベースの環境で起きていることを、いつでも把握しましょう。Winlogbeatは、WindowsイベントログをElasticsearchとLogstashにリアルタイムでストリームできます。
Windowsイベントログは情報の宝庫です。ログオン(4624)やログオン失敗(4625)などのセキュリティイベントから、ストレージデバイスの接続検出(4663)や新しいサービスのインストール検出(4798)まで。Winlogbeatを設定して、あらゆるイベントログチャネルからデータを読み取りましょう。一番必要なWindowデータに、アクセスできます。
SignUpCTA
MarketoFEForm
WinlogbeatはElastic Stackの一部であり、Elastic Common Schema(ECS)をサポートします。つまり、Logstash、Elasticsearch、Kibanaとシームレスに連携可能。LogstashでWindowsイベントログに情報を付加する、Elasticsearchで分析する、KibanaのSIEMアプリでデータを確認する... あらゆる作業が、Winlogbeatで手軽になります。
Windowsイベントログをディスクにスプーリングすれば、どれほど小さなデータもパイプラインから失われることはありません。もしネットワークに問題が生じても、Winlogbeatはイベントを失うことがなく、接続が復旧したタイミングですべてのデータを確実にElasticsearchやLogstashへ送信します。
自由に使えるオープンソース。 インストールは軽くて簡単、そしてちょっと楽しい。ご質問や、ご不明点がおありの場合は、Winlogbeatドキュメントをご参照いただくか、Winlogbeatフォーラムをご活用ください。