winlogbeat Verzeichnis in C:/Plusserver kopieren

winlogbeat.yml 
die IP  anpassen unter "Output elastic search" und "Setup Kibana Host"

install-service-winlogbeat.ps1 mit Powershell ausführen

Den Dienst im Taskmanager starten