[2023] How to get Windows Events Logs on Graylog 5.0 with NXLog

แชร์
ฝัง
  • เผยแพร่เมื่อ 13 ม.ค. 2025

ความคิดเห็น • 24

  • @Austin-xx2nu
    @Austin-xx2nu 6 หลายเดือนก่อน

    Thank you for this video. It is exactly what I needed.

  • @gatisluck
    @gatisluck ปีที่แล้ว

    This is awesome!
    Just what I have been looking for and works like a charm! :) Thanks!

    • @khai-vq5hn
      @khai-vq5hn 10 หลายเดือนก่อน

      how does it work ,its mot fetching logs in mine

    • @gatisluck
      @gatisluck 10 หลายเดือนก่อน

      @q5hnAre you using graylog in docker?
      I'm not sure if this is all I changed in the default nxlog.conf as it was some time ago, but if I remember correctly this is what I added:
      Module xm_gelf
      Module om_udp
      Host
      Port
      OutputType GELF
      Path in => out

    • @gatisluck
      @gatisluck 10 หลายเดือนก่อน

      @q5hnAre you using graylog in docker? If you are you you need to forward your gelf port in the docker-compose or config file. Docker should automaticly open the firewall for all forwarded ports.
      I don't remember exactly but i think all i added to nxlog.conf was:
      Module xm_gelf
      Module om_udp
      Host
      Port
      OutputType GELF
      Path in => out

  • @chiongwilson5867
    @chiongwilson5867 ปีที่แล้ว

    i am trying to put my windows application log to graylog. but i do not see any log for that. Is there any way to do that?
    I have configure the nxlog.conf to read the application. but nothing shown on my graylog

  • @kiraaa69
    @kiraaa69 ปีที่แล้ว +1

    🙀

  • @dr.machine1632
    @dr.machine1632 ปีที่แล้ว

    Merci pour la vidéo, je découvre Graylog. Petit question : certains de mes servers ne s'affichent pas dans "Input" (Network IO: 0B 0B (total: 124.0B 0B )) , pourtant ils sont tous configuré de la même manière et j'ai copier/coller le nxlog.conf. Tu aurait une idée ?

  • @remydepoorter
    @remydepoorter ปีที่แล้ว +1

    Il y aurait-il moyen d'envoyer un mail a l'admin en fonction des règles déclenchées ? En ajoutant un pack de règles ?

    • @iamstann
      @iamstann  ปีที่แล้ว +1

      Oui, bien sûr, je pourrais faire une vidéo par rapport à ça un de ces quatre.

    • @remydepoorter6226
      @remydepoorter6226 ปีที่แล้ว

      @@iamstann cela m’aiderais beaucoup 🙏
      Ne trouvant pas de pack je suis occupé de tester avec Elasticsearch

  • @mohamedalisahnoun8021
    @mohamedalisahnoun8021 ปีที่แล้ว

    i m Running gray log on docker container i need to setup a loadbalancer before ??

    • @Austin-xx2nu
      @Austin-xx2nu 6 หลายเดือนก่อน

      I did it this way. Just make sure you map the destination ports in docker. I used this video for actually setting up graylog on docker: th-cam.com/video/DwYwrADwCmg/w-d-xo.html

  • @mehransaeed7207
    @mehransaeed7207 ปีที่แล้ว

    Hi. Thanks for this tutorial. When I try to save this conf. file in notepad. it says access is denied. could you advise on this please

    • @iamstann
      @iamstann  ปีที่แล้ว

      copy the file on your desktop, edit this one, and move it in the config path and replace it by the new one (mbd for my bad english, i hope its understable)

    • @Austin-xx2nu
      @Austin-xx2nu 6 หลายเดือนก่อน

      Yeah, you have to be an admin user to save the file there. I just ran notepad as admin, and then opened the file.

  • @bl0bf243
    @bl0bf243 11 หลายเดือนก่อน

    where did u get the IP address for the graylog sign in?

    • @Austin-xx2nu
      @Austin-xx2nu 6 หลายเดือนก่อน

      It's the IP of whatever server you setup graylog on.

  • @mohammedomer3745
    @mohammedomer3745 ปีที่แล้ว

    dose GRAYLOG OPERATIONS use NXLog?

    • @iamstann
      @iamstann  ปีที่แล้ว

      wym by that

  • @IvanIacono-w4e
    @IvanIacono-w4e ปีที่แล้ว

    I get these messages in graylog Indexer failures: "a few seconds ago windows_log_0 bbc9b3c0-dab4-11ed-be67-72f2ded34b93 OpenSearchException[OpenSearch exception [type=illegal_argument_exception, reason=Limit of total fields [1000] has been exceeded]] "could you help me?

    • @iamstann
      @iamstann  ปีที่แล้ว

      i dont know how to use OpenSearch mbd