问题描述
我正在运行 Wazuh 4.1.5 并在 Debian 10 机器上仅安装 Wazuh 管理器。启动Wazuh导致报错
wazuh-db did not start correctly
就是这样。日志记录有调试模式吗？ 我的客户在“独立”模式下使用 Wazuh 管理器并使用 rsyslog 转发日志。未安装任何代理。
我在 ossec.conf 上运行了 xmllint，它作为有效的 xml 返回。我不知道下一步要去哪里。 TIA 寻求任何帮助。
解决方法
您可以在 /var/ossec/etc/local_internal_options.conf 中添加以下行来激活 wazuh_db 调试模式
vscode然后，重启wazuh-manager
wazuh_db.debug=2
之后，请与我们分享 ossec.log 文件以解决此问题。