https://blog.it-kb.ru/2014/08/05/centralized-collection-of-windows-event-logs-using-elk-elasticsearch-logstash-kibana-on-ubuntu-server-via-nxlog-client-on-windows/
Централизованный сбор Windows Event Logs с помощью ELK (Elasticsearch - Logstash - Kibana)