我已经安装了auditbeat(最新版本)。
这是我的配置文件(我隐藏了 output.logstash/kibana
因为它是无关的,而且有敏感的数据。而且,它甚至没有审计规则-它以前不起作用,所以我删除了它)
当我开始auditbeat时,我得到的是:
{"level":"error","timestamp":"2020-11-11T16:17:28.970Z","caller":"instance/beat.go:951","message":"Exiting: 1 error: failed to initialize file event reader: function not implemented"}
Exiting: 1 error: failed to initialize file event reader: function not implemented
有人知道为什么会这样吗?
谢谢你。
暂无答案!
目前还没有任何答案,快来回答吧!