Winlogbeat之安装

标签：block   重命名   压缩   命令   提示符   get   内容   net   name   

　　开始之前：如果还没有安装弹性堆栈，现在就安装。请参见弹性堆栈入门。

1. 从下载页面下载Winlogbeat zip文件。

2. 将内容解压缩到 C:\Program 文件中。

3.  

   将winlogbeat-<version>目录重命名为winlogbeat。

4.  

   以管理员身份打开PowerShell提示符（右键单击PowerShell图标并选择以管理员身份运行）。

5.  

   在PowerShell提示符下，运行以下命令来安装服务。

PS C:\Users\Administrator> cd ‘C:\Program Files\Winlogbeat‘
PS C:\Program Files\Winlogbeat> .\install-service-winlogbeat.ps1

Security warning
Run only scripts that you trust. While scripts from the internet can be useful,
this script can potentially harm your computer. If you trust this script, use
the Unblock-File cmdlet to allow the script to run without this warning message.
Do you want to run C:\Program Files\Winlogbeat\install-service-winlogbeat.ps1?
[D] Do not run  [R] Run once  [S] Suspend  [?] Help (default is "D"): R

Status   Name               DisplayName
------   ----               -----------
Stopped  winlogbeat         winlogbeat

　　小提示：如果在系统上禁用了脚本执行，则需要为当前会话设置执行策略以允许脚本运行。例如：
　　PowerShell.exe -ExecutionPolicy UnRestricted -File .\install-service-winlogbeat.ps1.
　　可以通过执行如下命令：
　　Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope LocalMachine
　　Get-ExecutionPolicy -List

　　在启动Winlogbeat之前，您应该查看配置文件中的配置选项，例如 C:\Program Files\Winlogbeat\winlogbeat.yml. 
还有一个完整的示例配置文件，名为 winlogbeat.reference.yml 显示所有未弃用的选项。有关这些选项的详细信息，请参阅配置。

Winlogbeat之安装

标签：block   重命名   压缩   命令   提示符   get   内容   net   name   

原文地址：https://www.cnblogs.com/michealkai/p/13381098.html