Сбор и анализ windows логов, что под это использовать?

получается в виндовс ос необходимо писать приложение/скрипт который будет читать логи и исполнять curl?

Alister O: Да, с security логами все-же удобнее эластик. Только сразу продумайте политику удаления старых индексов.

Алексей Черемисин: можете пару слов сказать про индексы, почему надо уделять внимание?

Во первых, они будут у вас расти, например, вы делаете по индексу на каждый день.
Тогда за год у вас получится 356 индексов. Если при этом у вас еще будет шардирование этих индексов (по умолчанию 5 шардов), то это будет 365 * 5 индексов. Хорошо бы при этом просто удалять старые индексы.

В любом случае - нужно пробовать.

случайно не знаете, есть ли в связке ELK функция alert? например сработал триггер, отправилась уведомление...

Alister O: вроде бы там есть x-pack, но я его не пользовал.

пишут что GraylogCollector не поддерживает новую архитектуру EventLog, так что его использование на Windows сильно ограничено.