インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%

brew install auditbeat

local Homebrew formula metadata

Linux

Nix確認済み · 92%

nix profile install nixpkgs#auditbeat

nixpkgs package indexes · auditbeat · ソース: raw.githubusercontent.com

Windows

Chocolatey確認済み · 92%

choco install auditbeat

Chocolatey community package catalog · auditbeat · ソース: community.chocolatey.org

概要

パッケージ概要

Lightweight Shipper for Audit Data

プロジェクトリンク

コマンドとエイリアス

auditbeat

履歴

プロジェクトの歴史と使われ方

Auditbeat is Elastic's lightweight Beat for audit and security event collection. It ships operating-system audit data, Linux Audit Framework events, and file integrity signals into the Elastic Stack, making it part CLI daemon, part security telemetry collector, and part package-managed agent.

プロジェクトの歴史

Auditbeat lives in the Elastic Beats monorepo, which GitHub reports as created in 2014 for lightweight shippers for Elasticsearch and Logstash. The official docs describe Auditbeat as an Elastic Beat based on the libbeat framework.

The Beats repository history shows Auditbeat was initially added on 2017-06-26 in commit 4ad2066, described as migrating the audit module from Metricbeat into its own Beat. Beats 6.0.0 was published later in 2017, putting Auditbeat into the 6.x era of the Beats family.

採用の歴史

Auditbeat's adoption path followed the Beats model: install a small agent on servers, configure modules and outputs, and centralize events in Elasticsearch or related Elastic deployments. The supplied package-manager facts show Homebrew, Chocolatey, and Nix packaging, while Elastic's own directory-layout docs cover deb, rpm, Docker, and archive installations.

使われ方

The official docs describe Auditbeat as a shipper that audits user and process activity, collects Linux Audit Framework events, and detects changes to critical files such as binaries and configuration files. Operators edit auditbeat.yml, set paths and outputs, optionally store secrets in an Auditbeat keystore, and run the service as part of an Elastic ingestion pipeline.

パッケージ好きにとっての重要性

Auditbeat matters to package people because it is not just a command but a service with config, data, log, module, keystore, and platform-specific installation layout expectations. Correct packaging decides whether auditbeat.yml, path.data, systemd units, Docker defaults, and secure settings land where Elastic's docs say they should.

タイムライン

2014: Elastic Beats repository was created.
2017: Auditbeat was initially added by migrating the audit module from Metricbeat into its own Beat.
2017: Beats 6.0.0 was published.
2026: Elastic's current docs list Auditbeat reference material for Elastic Stack and Elastic Cloud Serverless.

Related projects

Auditbeat is related to libbeat and the wider Beats family, especially Metricbeat because its initial audit module was migrated from Metricbeat. It is also part of Elastic's ingestion tooling alongside newer Elastic Agent workflows.

ソース

セキュリティ状態

リスクレベル: orange

formula declares a Homebrew service.

リスク分類器

リスク orange · 信頼度中 · infrastructure

理由

formula declares a Homebrew service

信号

metadata:service

インストール挙動

formula メタデータに Homebrew post-install フックは記録されていません。
formula メタデータがサービスまたはデーモンブロックを宣言しています。
Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
ビルドメタデータには 2 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix: /etc/auditbeat/auditbeat.yml/usr/share/auditbeat/auditbeat.yml{extract.path}/auditbeat.yml

Credential files

Credential-bearing paths to review before unattended agent runs.

Unix: ${path.data}/auditbeat.keystore

実行可能ファイル

インストールされる実行可能ファイル

コマンド	種類	公開範囲	メモ
`auditbeat`	cli	グローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-24

マネージャ版9.4.4

マネージャ更新日2026-07-23

ローカルデータOK

上流not checked

検出された最新未検出

https://github.com/elastic/beats

情報No cached GitHub release or tag data was available.https://github.com/elastic/beats信頼度 none

インストールメタデータ

パッケージメタデータ

パッケージキー	brew:auditbeat
バージョン	9.4.4
パッケージマネージャ	Homebrew
パッケージマネージャページ	https://formulae.brew.sh/formula/auditbeat
ホームページ	https://www.elastic.co/beats/auditbeat
リポジトリ	https://github.com/elastic/beats
上流ドキュメント	https://www.elastic.co/docs/reference/beats/auditbeat
ライセンス	Apache-2.0
ソースアーカイブ	https://github.com/elastic/beats.git
最終更新	2026-07-23T10:29:32Z
Pulse	updated
ビルド依存関係	go, mage
Bottle	利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install	未定義
サービス	declared

レジストリ情報

ソースデータベース詳細

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	auditbeat
Version Scheme	0
Revision	0
Head Version	HEAD
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	head stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

auditbeat

nix profile install nixpkgs#auditbeat

normalized package name match
一致条件: Auditbeat

nixpkgs package indexes · raw.githubusercontent.com · nixpkgs package indexes: auditbeat from https://raw.githubusercontent.com/NixOS/nixpkgs/master/pkgs/top-level/all-packages.nix

Chocolatey95%

auditbeat

choco install auditbeat

normalized package name match
一致条件: Auditbeat

Chocolatey community package catalog · community.chocolatey.org · Chocolatey community package catalog: auditbeat from http://community.chocolatey.org/api/v2/Packages?$filter=IsLatestVersion&$select=Id&$top=1000&$skiptoken='11','ansicon'

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

Combined YAML source

View the package source record on GitHub.

combined/auditbeat.yml

使用ソース

Geiger risk classifier
Nucleus package database
av.db category and tag curation
cross-ecosystem install command graph
curated configuration and credential file locations
curated package history
external package-manager database matches
package relationship graph
package version freshness
package-page enrichment

auditbeat を Homebrew, chocolatey, Nix でインストール