# Windows環境のauditbeatでファイル更新を監視したい
**URL:** https://discuss.elastic.co/t/windows-auditbeat/355434
**Category:** 日本語による質問・議論はこちら
**Created:** [March 14, 2024, 6:11pm UTC](https://discuss.elastic.co/t/windows-auditbeat/355434 "2024-03-14T18:11:57Z")
**Posts on this page:** 2
**Page:** 1
### Author:  [@egami](https://discuss.elastic.co/u/egami)
#### Post date: [March 14, 2024, 6:11pm UTC](https://discuss.elastic.co/t/windows-auditbeat/355434/1 "2024-03-14T18:11:57Z")
Windowsサーバ上にauditbeat 7.12 をインストールし、ファイル更新を監視しようとしています。
auditbeatのfile\_integrityモジュールでファイル更新を監視する場合、include\_filesとexclude\_filesの2つのパラメタを指定できますので、監視したいファイルをinclude\_filesに記載し、include\_filesに該当するファイルの中で監視を外したいものをexclude\_filesに記載しました。
include\_filesとexclude\_filesの両方を指定した状態なのですが、このときinclude\_filesとexclude\_filesの両方の定義のどちらにも該当しないファイルは監視対象になりますでしょうか。
マニュアルを見ると監視対象にならないように読み取ったのですが、実際の動きをみると監視対象になっているように見えました。（起動時のスキャンで対象になった）
---
### Author:  [@system](https://discuss.elastic.co/u/system)
#### Post date: [April 11, 2024, 6:12pm UTC](https://discuss.elastic.co/t/windows-auditbeat/355434/2 "2024-04-11T18:12:45Z")
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.