使用弹性代理为端点收集 Windows Defender 日志

问题描述 投票:0回答:0

如何使用弹性代理收集端点或服务器的 Windows Defender 日志?

我已经在使用“Microsoft Defender for Endpoint”(elasticsearch 上的功能集成),但我必须创建一个新的 azure 应用程序。所以我们只需要在笔记本电脑或 PC 上收集日志 windows defender

谢谢

用于收集日志的配置弹性代理 Windows Defender 端点笔记本电脑或 PC

elasticsearch logstash event-viewer windows-defender
© www.soinside.com 2019 - 2024. All rights reserved.