Пошаговое руководство по сборке мини-стенда: Active Directory, клиент на Windows 7 и ELK для сбора и анализа логов Windows. Показываем настройку аудита через GPO, отправку событий через Winlogbeat и Logstash и поиск входов и изменений в учётных записях в Kibana, а также разбираем реальные ошибки, которые встретились по ходу.