Redireccionant esdeveniments del Visor de Successos d'equips Windows a Elasticsearch amb Winlogbeat i visualitzant amb Grafana

Bé, un cop tenim ja muntada la nostra plataforma amb Elasticsearch, Logstash i Kibana, anem en aquest primer post a analitzar els esdeveniments del Visor de Successos dels nostres equips Windows mitjançant Winlogbeat! Instal·larem el petit agent i enviarem els esdeveniments que decidim a Logstash per tractar-los i emmagatzemar-los a Elasticsearch, i posteriorment els visualitzarem amb Grafana!

Instal·lant Kibana

Seguim amb un últim post sobre la instal·lació core del nostre sistema de monitorització en temps real, hoy veremos cómo instal·lar Kibana. Por definició podríem resumir aquesta herramienta com un visualizador de datos, que mediante distintos paneles o Dashboards podríem tractar de veure i entendre el que hem emmagatzemat.