ohsawa0515 https://blog.hatena.ne.jp/ohsawa0515/ 本日も乙 https://blog.jicoman.info/ Fluentd Windows 監視 [toc] Windowsイベントログを収集する目的 監査ポリシーを設定することでWindows内で何が起こっているのかを詳細にイベントログに残すことができます。セキュリティの要件としてこのログを監査ログとして収集し、誰にも改ざんされないように保全する仕組みを構築する必要がありました。 監査ポリシーの設定方法は次回の記事で紹介しますが、今回は「ログオン/ログオフ」「誰がどのファイル・フォルダをどういう操作をしているのか」という情報を収集する必要がありました。 WindowsのIISログやアプリケーションログの管理ツールとしてNXLogを今まで使っていましたが、Elasticから出ているデータシ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.jicoman.info%2F2016%2F11%2Fwinlogbeat%2F" title="WinlogbeatでWindowsのイベントログをFluentdサーバに転送する - 本日も乙" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2016-11-04 18:44:10 rich https://blog.jicoman.info/2016/11/winlogbeat/ 1.0 100%