linux - Elasticlogsearch 和 Kibana 仪表板的 Powershell 结果

Question

我在 linux 上安装了 kibana 和 elasticlogsearch (ELK)，在 windows 2012 上安装了 metricbeat。windows 的系统日志正在发货并显示在 Kibana 仪表板上。我需要将 powershell 命令的 get-hotfix 结果显示到 Kibana 仪表板。

我怎样才能做到这一点？

Answer 1

Windows 更新事件被写入事件日志的系统日志类别。

您需要使用winlogbeat从事件日志中读取所需的事件并将它们发送到 ES。