Winlogbeat
Agente lightweight para logs de eventos do Windows
Fique por dentro do que está acontecendo em sua infraestrutura baseada no Windows. Transmita logs de eventos do Windows para o Elasticsearch e o Logstash com o Winlogbeat.
Leia de qualquer canal de log de eventos do Windows
Há muito o que aprender com os logs de eventos do Windows. Tem interesse em eventos de segurança como sucessos (4624) e falhas (4625) de logon? E em quando um dispositivo de armazenamento é conectado (4663) ou um novo serviço é instalado (4798)? O Winlogbeat pode ser configurado para ler de qualquer canal de log de eventos, dando a você acesso aos dados do Windows de que você mais precisa.
![Screenshot of winlogbeat](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt6c4cbb4f3ca4258c/5ca67d82154fe31d3366f9f6/logging-winlogbeat-windows.jpg)
Envie para o Elasticsearch ou o Logstash. Visualize no Kibana.
O Winlogbeat oferece suporte ao Elastic Common Schema (ECS) e faz parte do Elastic Stack, o que significa que funciona perfeitamente com o Logstash, o Elasticsearch e o Kibana. Se você deseja aplicar um pouco mais de força de transformação aos logs de eventos do Windows com o Logstash, trabalhar com analítica no Elasticsearch ou analisar dados no Kibana em um dashboard ou no app do SIEM, isso é fácil com o Winlogbeat.
Vá da ingestão aos insights em questão de minutos com as integrações prontas para uso
Não perca o ritmo
Faça o spool dos logs de eventos do Windows no disco para que seu pipeline não pule um ponto de dados, mesmo quando ocorrerem interrupções, como problemas de rede. O Winlogbeat segura os eventos e os envia para o Elasticsearch ou o Logstash quando tudo volta a ficar online.