Giám sát hệ thống sử dụng Graylog - Phần 8. Cài đặt Sidecar trên Windows 10 & kiểm tra trên Graylog

Dán vào API token và chọn Install

Cài đặt xong chọn Finish

Mở file sidecar.yml trên Windows 10

Chỉnh sửa tls_skip_vertify: false -> true, Save -> Close

Vào Graylog, chọn System -> Inputs

Chọn mũi tên đổ xuống -> Beats -> Launch new Input

Check Global và nhập tên Sidecar, chọn Save

Chọn System -> Sidecar

Chọn Configure

Chọn Edit (winlogbeat)

Chỉnh sửa hosts -> 192.168.10.100, chọn Update, chọn Back

Chọn Create Configuration

Đặt tên windows_sidecar và chọn màu "xanh”, chọn Collector -> winlogbeat on Windows và chọn Create

Trên Windows 10, mở CMD với quyền admin và nhập "C:\Program Files\graylog\sidecar\graylog-sidecar.exe" -service install để cài đặt và sau đó khỏi động bằng lệnh "C:\Program Files\graylog\sidecar\graylog-sidecar.exe" -service start

Trên Graylog, chọn Administration

Check vào Winlogbeat, chọn Configure, chọn windows_sidecar, chọn Confirm

Chọn Start, chọn Confirm, quay lại trang trước

Chọn Show messenges

Trên Windows 10, log off và log in, xem lại kết quả trên Graylog

Xem @ Hướng dẫn cài đặt chi tiết

Nguyễn Hoàng Vũ