# Configurer Winlogbeat **URL:** \ **Category:** Discussions en français\ **Created:** [July 31, 2017, 9:09am UTC](https://discuss.elastic.co/t/configurer-winlogbeat/95153 "2017-07-31T09:09:41Z")\ **Posts on this page:** 14\ **Page:** 1
**Author:** ![pitieu](https://avatars.discourse-cdn.com/v4/letter/p/7ea924/32.png) [@pitieu](https://discuss.elastic.co/u/pitieu)\ **Post date:** [July 31, 2017, 9:09am UTC](https://discuss.elastic.co/t/configurer-winlogbeat/95153/1 "2017-07-31T09:09:41Z")
Bonjour, Je souhaiterai récupérer des logs de mes serveurs windows mais je ne comprends pas comment configurer côté Windows et côté elastic. Pouvez-vous m'éclairer sur ces 2 points? Merci de votre aide. Matthieu. ---
**Author:** ![dadoonet](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/dadoonet/32/137187_2.png) [@dadoonet](https://discuss.elastic.co/u/dadoonet)\ **Post date:** [July 31, 2017, 10:28am UTC](https://discuss.elastic.co/t/configurer-winlogbeat/95153/2 "2017-07-31T10:28:41Z")
Pour faire simple: - installe et démarre elasticsearch - installe filebeat ou winlogbeat sur ton server windows et configure le pour qu'il communique avec ton serveur elasticsearch. ---
**Author:** ![pitieu](https://avatars.discourse-cdn.com/v4/letter/p/7ea924/32.png) [@pitieu](https://discuss.elastic.co/u/pitieu)\ **Post date:** [July 31, 2017, 10:47am UTC](https://discuss.elastic.co/t/configurer-winlogbeat/95153/3 "2017-07-31T10:47:18Z")
Bonjour Tout ça c'est fait, justement c'est la configuration du fichier XML sur lequel je souhaiterais avoir plus d'informations. Merci ---
**Author:** ![dadoonet](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/dadoonet/32/137187_2.png) [@dadoonet](https://discuss.elastic.co/u/dadoonet)\ **Post date:** [July 31, 2017, 1:20pm UTC](https://discuss.elastic.co/t/configurer-winlogbeat/95153/4 "2017-07-31T13:20:31Z")
Quel fichier XML? ---
**Author:** ![pitieu](https://avatars.discourse-cdn.com/v4/letter/p/7ea924/32.png) [@pitieu](https://discuss.elastic.co/u/pitieu)\ **Post date:** [July 31, 2017, 2:34pm UTC](https://discuss.elastic.co/t/configurer-winlogbeat/95153/5 "2017-07-31T14:34:43Z")
Le fichier de winlogbeats ---
**Author:** ![dadoonet](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/dadoonet/32/137187_2.png) [@dadoonet](https://discuss.elastic.co/u/dadoonet)\ **Post date:** [July 31, 2017, 5:56pm UTC](https://discuss.elastic.co/t/configurer-winlogbeat/95153/6 "2017-07-31T17:56:19Z")
Je ne vois pas de fichier XML. [https://www.elastic.co/guide/en/beats/winlogbeat/current/configuring-howto-filebeat.html](https://www.elastic.co/guide/en/beats/winlogbeat/current/configuring-howto-filebeat.html) Tu peux partager ton fichier en question et ce que tu as fait jusqu'ici, les messages d'erreurs éventuels, ... ---
**Author:** ![pitieu](https://avatars.discourse-cdn.com/v4/letter/p/7ea924/32.png) [@pitieu](https://discuss.elastic.co/u/pitieu)\ **Post date:** [August 1, 2017, 7:31am UTC](https://discuss.elastic.co/t/configurer-winlogbeat/95153/7 "2017-08-01T07:31:24Z")
Autant pour moi c'est un fichier yml ---
**Author:** ![dadoonet](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/dadoonet/32/137187_2.png) [@dadoonet](https://discuss.elastic.co/u/dadoonet)\ **Post date:** [August 1, 2017, 9:52am UTC](https://discuss.elastic.co/t/configurer-winlogbeat/95153/8 "2017-08-01T09:52:54Z")
Je m'en doutais. Il n'empêche qu'il serait bien que tu donnes plus d'informations si tu veux de l'aide. > Tu peux partager ton fichier en question et ce que tu as fait jusqu’ici, les messages d’erreurs éventuels, … ---
**Author:** ![pitieu](https://avatars.discourse-cdn.com/v4/letter/p/7ea924/32.png) [@pitieu](https://discuss.elastic.co/u/pitieu)\ **Post date:** [August 1, 2017, 2:43pm UTC](https://discuss.elastic.co/t/configurer-winlogbeat/95153/9 "2017-08-01T14:43:33Z")
Donc j'ai installé winlogbeat sur mon serveur le service est bien démarré dans mon fichier yml voici ce que j'ai mis: ```auto winlogbeat.event_logs: - name: Application ignore_older: 72h - name: Security level: critical, error, warning - name: System - name: Microsoft-Windows-Dhcp-Server/FilterNotifications - name: Microsoft-Windows-Windows Defender/Operational include_xml: true #-------------------------- Elasticsearch output ------------------------------ output.elasticsearch: # Array of hosts to connect to. hosts: ["192.168.1.5:9200"] ``` J'ai rien fait côté elasticsearch. Est ce qu'il a quelque chose à faire? Car je n'ai pas de logs à remonter dans elasticsearch. Merci. ---
**Author:** ![dadoonet](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/dadoonet/32/137187_2.png) [@dadoonet](https://discuss.elastic.co/u/dadoonet)\ **Post date:** [August 1, 2017, 3:48pm UTC](https://discuss.elastic.co/t/configurer-winlogbeat/95153/10 "2017-08-01T15:48:29Z")
J'ai mis à jour ton post pour le rendre lisible. Tu dois vérifier que depuis la machine où tourne winlogbeat tu peux bien accéder à 192.168.1.5:9200: ```auto curl 192.168.1.5:9200 ``` Je pense que ce n'est pas le cas si tu n'as pas touché la configuration elasticsearch car par défaut, elasticsearch n'écoute que sur `localhost:9200`. Il faut modifier `network.host` dans `config/elasticsearch.yml`. Si ça ne démarre pas (probable), lis alors : [https://www.elastic.co/guide/en/elasticsearch/reference/current/bootstrap-checks.html](https://www.elastic.co/guide/en/elasticsearch/reference/current/bootstrap-checks.html) ---
**Author:** ![pitieu](https://avatars.discourse-cdn.com/v4/letter/p/7ea924/32.png) [@pitieu](https://discuss.elastic.co/u/pitieu)\ **Post date:** [August 10, 2017, 8:24am UTC](https://discuss.elastic.co/t/configurer-winlogbeat/95153/11 "2017-08-10T08:24:25Z")
Merci pour les infos par contre j'ai des messages d'erreur de logstash: ```auto août 10 09:10:00 elasticstack logstash[682]: ERROR StatusLogger No log4j2 configuration file found. Using default configuration: logging only errors to the console. août 10 09:10:03 elasticstack logstash[682]: Sending Logstash's logs to /var/log/logstash which is now configured via log4j2.properties ``` Est ce que vous auriez solution car je n'ai rien trouvé sur le forum? Merci ---
**Author:** ![dadoonet](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/dadoonet/32/137187_2.png) [@dadoonet](https://discuss.elastic.co/u/dadoonet)\ **Post date:** [August 10, 2017, 8:54am UTC](https://discuss.elastic.co/t/configurer-winlogbeat/95153/12 "2017-08-10T08:54:55Z")
J'ai encore mis à jour ton post. Je te remercie de faire attention à bien formatter ce que tu envoies. > ```auto > No log4j2 configuration file found > > ``` Semble indiquer une configuration un peu particulière que celle par défaut. Je ne sais pas comment cela peut arriver. Peut-être que @colinsurprenant a déjà vu ça... ---
**Author:** ![pitieu](https://avatars.discourse-cdn.com/v4/letter/p/7ea924/32.png) [@pitieu](https://discuss.elastic.co/u/pitieu)\ **Post date:** [August 10, 2017, 9:37am UTC](https://discuss.elastic.co/t/configurer-winlogbeat/95153/13 "2017-08-10T09:37:24Z")
oui désolé je débute sur le forum donc le temps que je m'habitue aux règles. J'utilise la version 5.5.0 de logstash c'est peut-être du à cette version. ---
**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\ **Post date:** [September 7, 2017, 12:44pm UTC](https://discuss.elastic.co/t/configurer-winlogbeat/95153/15 "2017-09-07T12:44:52Z")
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.