Добрый день!
Есть elk stack 7.5.2
Хотелось бы понять каким образом можно сделать так что бы с windows server (например) приходили логи только с ошибками? Я знаю что через winlogbeat можно сделать так что б он отсылал только нужные event id.
Так же был бы очень рад если поделитесь опытом на предмет того кто что логирует (если можно сразу с event id)
Всем кто ответит большое спасибо за уделенное время моему вопросу!