Windows Event Management Erfahrungen

Hey Freunde, ich stehe aktuell vor einer kleinen Challenge.

Log-Management Lösung ist das Thema.

Hat jemand da Erfahrungen?

Aktuell hab ich gerade Elastic Stack am laufen.
Auf den Servern ist Winlogbeat installiert. Dieser exportiert dann die logs und legt sie auf dem Elastic-Server ab.
Über Kibana Visualisiere ich das ganze. An sich ganz ok, aber habt ihr erfahrungen damit o.ä. Software?

Das einzige Problem das ich aktuell habe ist, dass es sich haupsächlich und Terminal-Server handelt ☠️.
Da ja in den Logs meistens nicht mit drin steht, von welchem User das Event getriggert wurde, haben wir hier ein Problem.
Wir können nichts nachvollziehen.

Bin aktuell noch auf der Suche nach der passenden Lösung. Vielleicht gibts es ja ein Setting, dass Windows das dazu schreibt(was ich zwar nicht glaube aber change my mind)

Kennt ihr da was?


Danke und ich freu mich auf eure Vorschläge.