Metricbeatは軽量の配送業者であり、サーバーにインストールして、オペレーティングシステムおよびサーバーで実行されているサービスから定期的にメトリックを収集できます。 Metricbeatは、収集したメトリックと統計を取得し、ElasticsearchやLogstashなどの指定した出力に送信します。

ElasticsearchはSIEMですか？ SIEM componentsedit Beatsは、システムにエージェントとしてインストールするオープンソースのデータシッパーです。 Beatsはセキュリティイベントやその他のデータをElasticsearchに送信します。 Elasticsearchは、リアルタイムの分散ストレージ、検索、分析エンジンです。

その中で、Winlogbeatをどのように使用しますか？

Beatsアップグレードドキュメントを読むことから始めます。

1. ステップ1：Winlogbeatをインストールします。
2. 手順2：Winlogbeatを構成します。
3. 手順3：Logstashを使用するようにWinlogbeatを構成します。
4. ステップ4：Elasticsearchにインデックステンプレートをロードします。
5. ステップ5：Kibanaダッシュボードを設定します。
6. ステップ6：Winlogbeatを起動します。
7. ステップ7：サンプルのKibanaダッシュボードを表示します。

弾性スタックとは何ですか？

弾性スタックは伸縮性から、オープンソース製品のグループは、ソースのいずれかのタイプからデータを取得し、任意のフォーマットと検索で、分析し、リアルタイムでそのデータを視覚化し、ヘルプのユーザーに設計されています。 Elastic Stackは、オンプレミスにデプロイすることも、Software as a Service（SaaS）として利用できるようにすることもできます。