evtx to elk

evtx 到 elk

Visual Basic UI 可協助將 evtx 檔案傳送至 ELK 堆疊。該程式使用 Winlogbeat 根據自訂設定檔發送日誌。

安裝

要安裝和使用該程序，您需要下載儲存庫並使用 Visual Studio 打開它。打開後，運行程式或建置它。

用法

此可執行檔使用起來非常簡單，並且具有非常簡單的使用者介面。該可執行檔也會檢查所有輸入，以確保不會使其崩潰。

自訂配置

自訂配置是一個 Yaml 文件，需要包含 2 個內容。

1. 強制性部分如下所示

2. 自訂部分，您可以在其中選擇 winlogbeat 必須傳送 evtx 檔案的位置

我的文件將資料傳送到 Kafka 主題 winevent。這部分是完全客製化的，應該更改為將其發送到您需要發送的地方。 （Elasticsearch、Kibana、Logstash 等）