evtx to elk

evtx-to-elk

واجهة مستخدم Visual Basic للمساعدة في إرسال ملفات evtx إلى ELK Stack. يستخدم البرنامج Winlogbeat لإرسال السجلات بناءً على ملف تكوين مخصص.

تثبيت

لتثبيت البرنامج واستخدامه، يلزمك تنزيل الريبو وفتحه باستخدام Visual Studio. بمجرد فتحه، قم بتشغيل البرنامج أو بنائه.

الاستخدام

الملف القابل للتنفيذ سهل الاستخدام للغاية ويحتوي على واجهة مستخدم بسيطة. يتحقق الملف القابل للتنفيذ أيضًا من جميع المدخلات للتأكد من عدم إمكانية تعطلها.

التكوين المخصص

التكوين المخصص هو ملف Yaml الذي يجب أن يحتوي على شيئين.

1. الجزء الإلزامي الذي يبدو مثل هذا

2. الجزء المخصص الذي تختار فيه المكان الذي يجب على winlogbeat إرسال ملفات evtx إليه

يرسل ملفي البيانات إلى موضوع كافكا winevent. هذا الجزء مخصص بالكامل ويجب تغييره لإرساله إلى المكان الذي تريد إرساله إليه. (Elasticsearch، Kibana، Logstash، إلخ)