Конфигурационный файл Winlogbeat

Конфигурационный файл сервиса Winlogbeat задается в формате YAML и по умолчанию расположен в папке C:\ProgramData\winlogbeat\winlogbeat.yml. В файле задаются как общие параметры сервиса, так и специфичные для его подсистем в соответствующих разделах.

Подробно с параметрами конфигурационного файла можно ознакомиться в документации производителя https://www.elastic.co/guide/en/beats/winlogbeat/7.4/configuring-howto-winlogbeat.html.