简介
安装 Wazuh indexer 可以根据具体需求和环境选择多种方法。可以通过脚本安装,也可以通过yum/apt等安装工具进行安装,详细安装方式可以参考Wazuh documentation官方文档。
即除了上述的安装方式外,还可以通过集成式的镜像进行运行。可以通过官方提供的OVA、docker镜像、或者其他平台的具体镜像来安装使用使用,本篇文章主要介绍的是OVA安装方式。
安装
Wazuh 提供了一个预构建的虚拟机镜像,以 Open Virtual Appliance (OVA) 格式发布。这种格式的镜像可以直接导入到 VirtualBox 或其他支持 OVA 格式的虚拟化系统中,如 VMware vSphere、KVM 等。使用 OVA 镜像可以快速部署 Wazuh 环境,便于用户进行试用、评估或开发。
注意:OVA 镜像本身并不直接提供高可用性和可扩展性。如果需要这些特性,可以考虑使用 Wazuh 的分布式部署方案。通过在多个节点上部署 Wazuh 组件(包括 indexer、manager、dashboard等),可以实现更高的可用性和更好的性能扩展。
从官网下载ova文件后,直接导入到vmware平台,然后根据自己的需求配置好虚拟机信息。配置好信息后,开机启动该虚拟机。
![](https://i-blog.csdnimg.cn/direct/44cd941ddaf8400a8579ee69fd49255e.png)
![](https://i-blog.csdnimg.cn/direct/7d4013e000bb45639342444140bbbcd7.png)
![](https://i-blog.csdnimg.cn/direct/fc143a55757e4adeb4329ae7a6ac0b1e.png)
![](https://i-blog.csdnimg.cn/direct/270f35a0ec3a492895ed283f0b505b00.png)
![](https://i-blog.csdnimg.cn/direct/8bd5f13aff9b413f9d45056f6bbbe9c1.png)
![](https://i-blog.csdnimg.cn/direct/3b6e93ad77244fa8b2199e1a913d6408.png)
密码管理
![](https://i-blog.csdnimg.cn/direct/b2df92b061164b5085b4bfb457135d55.png)
![](https://i-blog.csdnimg.cn/direct/9430f45ac804473eae04b7fb64ef167c.png)
wazuh:这是Wazuh管理API的默认管理员用户。该用户具有对Wazuh管理API的完全访问权限,可以执行所有管理任务,如配置更新、监控策略设置、日志分析等。默认情况下,此用户拥有最高权限,因此在使用时应谨慎,并确保其凭据的安全。
wazuh-wui:此用户是一个专门用于Wazuh仪表板(Wazuh Web User Interface, WUI)与Wazuh管理API之间通信的管理员用户。Wazuh仪表板是一个基于Web的界面,允许用户通过图形界面来管理和配置Wazuh系统。由于wazuh-wui用户用于这种内部通信,因此如果更改了它的密码,必须在Wazuh仪表板中相应地进行更新,以确保两者之间的正常通信和认证。
![](https://i-blog.csdnimg.cn/direct/937de2eb26914bc5b9bc0724145e7657.png)
![](https://i-blog.csdnimg.cn/direct/2d31e89abf134dd08c02512ad365b99c.png)
添加agent
我有一台debian的机器,可以配置agent,添加到wazuh。可以参考官方文档配置对应的源信息
Install the GPG key:
curl -s https://packages.wazuh.com/key/GPG-KEY-WAZUH | gpg --no-default-keyring --keyring gnupg-ring:/usr/share/keyrings/wazuh.gpg --import && chmod 644 /usr/share/keyrings/wazuh.gpg
Add the repository:
echo "deb [signed-by=/usr/share/keyrings/wazuh.gpg] https://packages.wazuh.com/4.x/apt/ stable main" | tee -a /etc/apt/sources.list.d/wazuh.list
Update the package information:
apt-get update
apt-get install wazuh-agent
安装完成后配置agent信息
vi /var/ossec/etc/ossec.conf
![](https://i-blog.csdnimg.cn/direct/0835186791384f9489bd93175f5a0903.png)
![](https://i-blog.csdnimg.cn/direct/ad5d88832d3d464f8fcf09c9523b0e23.png)
![](https://i-blog.csdnimg.cn/direct/d6b9e961cb234708906454e375fd43d2.png)
![](https://i-blog.csdnimg.cn/direct/679dca58b00c4bd4bf44b87dc04a096e.png)
![](https://i-blog.csdnimg.cn/direct/37a907a05a6846baa2bb746deace0023.png)
![](https://i-blog.csdnimg.cn/direct/d2743ca51c814cffa09e6b0b6f38dd40.png)
本文章只是作为wazuh界面的简单展示,并不是以具体使用的形态进行演示。