macOS
brew install auditbeatlocal Homebrew formula metadata
brew / 順位 6170
auditbeat のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。
インストール
brew install auditbeatlocal Homebrew formula metadata
nix profile install nixpkgs#auditbeatnixpkgs package indexes · auditbeat · ソース: raw.githubusercontent.com
choco install auditbeatChocolatey community package catalog · auditbeat · ソース: community.chocolatey.org
概要
Lightweight Shipper for Audit Data
履歴
Auditbeat is Elastic's lightweight Beat for audit and security event collection. It ships operating-system audit data, Linux Audit Framework events, and file integrity signals into the Elastic Stack, making it part CLI daemon, part security telemetry collector, and part package-managed agent.
Auditbeat lives in the Elastic Beats monorepo, which GitHub reports as created in 2014 for lightweight shippers for Elasticsearch and Logstash. The official docs describe Auditbeat as an Elastic Beat based on the libbeat framework.
The Beats repository history shows Auditbeat was initially added on 2017-06-26 in commit 4ad2066, described as migrating the audit module from Metricbeat into its own Beat. Beats 6.0.0 was published later in 2017, putting Auditbeat into the 6.x era of the Beats family.
Auditbeat's adoption path followed the Beats model: install a small agent on servers, configure modules and outputs, and centralize events in Elasticsearch or related Elastic deployments. The supplied package-manager facts show Homebrew, Chocolatey, and Nix packaging, while Elastic's own directory-layout docs cover deb, rpm, Docker, and archive installations.
The official docs describe Auditbeat as a shipper that audits user and process activity, collects Linux Audit Framework events, and detects changes to critical files such as binaries and configuration files. Operators edit auditbeat.yml, set paths and outputs, optionally store secrets in an Auditbeat keystore, and run the service as part of an Elastic ingestion pipeline.
Auditbeat matters to package people because it is not just a command but a service with config, data, log, module, keystore, and platform-specific installation layout expectations. Correct packaging decides whether auditbeat.yml, path.data, systemd units, Docker defaults, and secure settings land where Elastic's docs say they should.
セキュリティ状態
formula declares a Homebrew service.
リスク orange · 信頼度 中 · infrastructure
エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。
local files
These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.
Config paths the tool may read or write during local use.
/etc/auditbeat/auditbeat.yml/usr/share/auditbeat/auditbeat.yml{extract.path}/auditbeat.ymlCredential-bearing paths to review before unattended agent runs.
${path.data}/auditbeat.keystore実行可能ファイル
| コマンド | 種類 | 公開範囲 | メモ |
|---|---|---|---|
auditbeat | 実行可能ファイル | インデックス済み実行可能ファイル | ローカル実行可能ファイルインデックスから検出されました。 |
鮮度
これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。
インストールメタデータ
| パッケージキー | brew:auditbeat |
|---|---|
| バージョン | 9.4.4 |
| パッケージマネージャ | Homebrew |
| ホームページ | https://www.elastic.co/beats/auditbeat |
| リポジトリ | https://github.com/elastic/beats |
| 最終更新 | 2026-07-23T10:29:32Z |
| Pulse | updated |
| Bottle | 未記録 |
| サービス | 宣言なし |
ソースデータベース一致
一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。
auditbeat
nix profile install nixpkgs#auditbeatauditbeat
choco install auditbeatソース経路
このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。
View the package source record on GitHub.