Winlogbeat

Winlogbeat는 Elastic Common Schema(ECS)를 지원하며, Elastic Stack을 이루는 구성 요소로서 Logstash, Elasticsearch, Kibana와 원활하게 작동합니다. Logstash를 통한 Windows 이벤트 로그 변환 기능 향상, Elasticsearch를 통한 분석, SIEM 앱에서 또는 대시보드에서 Kibana를 통한 데이터 검토 등 어디에 적용하든 Winlogbeat는 손쉽게 작업할 수 있도록 해드립니다.

Windows 이벤트 로그를 디스크에 스풀링하여 파이프라인이 어떤 데이터 요소도 놓치지 않으며 네트워크 문제 같은 장애가 발생했을 때에도 안심할 수 있습니다. Winlogbeat는 이벤트를 보관했다가 상태가 정상으로 돌아오면 Elasticsearch나 Logstash로 이를 전송합니다.