还真的是，不过我用的是开源的插件，我看看能不能改一下...
欢迎大家来到我的个人博客本人其它地址链接：Baklib博客博客园博客B站链接陈年老站这里有着一些奇奇怪怪的笔记，由于写起来还是蛮费时间和精力的希望各位大佬们看上的文章抱走（转载）的时候请留下回家的门（链接）但是作者如果叫“ 网上大佬们”的话那些文章也是我转载的，如果有侵权的地方可...
还有 6 人发表了评论 加入3896人围观
日志与流量
SysmonTools导入Sysmon日志
村口曹师傅 发表于2020-07-06 浏览1112 评论0
SysmonTools是一种可视化显示日志的软件
日志与流量
通过Winlogbeat连接windows日志文件到ES
村口曹师傅 发表于2020-06-28 浏览1876 评论0
轻量型 Windows 事件日志采集器 用于密切监控基于 Windows 的基础设施上发生的事件。使用 Winlogbeat，将 Windows 事件日志流式传输至 Elasticsearch 和 Logstash。输送至 Elasticsearch 或 Logstash。在 Kibana 中实现可视化。