Auditbeat日志审计方案

【架构】 整个架构分采集器和存储、查询三个部分。 【采集器】 采集器使用Auditbeat进行审计日志采集。 【存储】 采集后的日志直接输出到ElasticSearch，考虑到我们的日志较少切Auditbeat具备重传功能，因此，第一个版本先使用单节点的ElasticSearch进行试运行，实际运行过程中做好ElasticSearch的监控，遇到ElasticSearch故障时可以及时启动。 【查

>>阅读原文<<