服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Logstash使用此filter从Winlogbeat中删除所有事件
Intereting Posts
Opennms增加中断 为什么我不能Set-Location（cd）到Get-ChildItem返回的对象？ （又名ls，dir） 系统中心：代理程序代理 在Windows上复制目录树 munin + nginx：没有dynazoom成图 如何将.cer证书转换为.pem？ Nginx，为什么我需要指定一个服务器名称？ 获得全面的DNS并为特定域设置MX 桥接网卡自动传递 修补与木偶 如何向RemoteApp用户显示磁盘配额警告 OpenStack如何确定“可用实例”，“可用vCPU”和“可用RAM”？ 通过networking共享限制对.ssh文件夹的访问 Hyper-V主机要求 如何判断你在centos上运行的是什么版本的puppet？

Logstash使用此filter从Winlogbeat中删除所有事件

我的最终目标是通过Logstash和Winlogbeat将最终用户join域的Windows计算机的相关用户login/注销数据导入ElasticSearch。 Windowslogging了大量我不感兴趣的事件，所以我正在尝试使用Logstashfilter来删除我不关心的事件。

如果我不使用filter，并重新启动我的电脑，然后login，我收到了数百个事件。 有了这个Logstashfilter，当我重新启动计算机时，我不会收到任何事件，但至less应该有几个。 

filter { if "winclient" in [tags] { if [event_data][TargetUserSid] = "S-1-5-18" { drop { } } # Event for user SYSTEM if [event_data][TargetUserName] =~ /^.*\$$/ { drop { } } # Event for computer account } }

Winlogbeat被configuration为转发多个事件ID： 

 winlogbeat.event_logs: - name: Security event_id: 4608, 4609, 4624, 4634, 4778, 4779, 4800, 4801, 4802, 4803 tags: ["security"]

这有什么问题，为什么一切都下降了？