OSSEC将来自解码器的允许字段添加到规则描述
我正在将OSSEC用于HIDS。 我创建了一个自定义解码器...
无法在OSSEC中分析MySQL错误日志
我正在尝试分析OSSEC代理上生成的MySQL错误日志，并...
无法到达Kibana网站
因此，我尝试安装Wazuh服务器，安装后我收到消息<...
Kibana FIM模块中不存在用于WAZUH文件完整性监视的自定义规则但在所有事件中都存在
我正在跟踪<a href="https://documentation....
达到1000个最大碎片我想增加或清除exisitng，然后重新开始我有5台服务器正在监视
我试图以此来增加碎片……但无济于事。 <pre>...
Wazuh代理连接失败和日志中的有效负载错误错误
我给了Wazuh管理员IP，用户名和密码。我在笔记本电脑...
Wazuh - 如何更改 Web 界面的管理员密码
我刚刚从 OVA 中安装了 WAZUH。 网页界面是admin/ad...
在 Windows Server 中安装 Wazuh Server
我们确实有一台服务器 [Windows Server 2016]，我想...
Wazuh 4 生产集群 (docker) 中的问题，elasticsearch 中的 lossash 输出
我有 Wazuh 4 的生产集群，在 docker 中具有用于 el...
如何在弹性搜索中比较来自两个不同特定日志的两个源 IP
在 Elasticsearch 中，我想将两个日志（<code>...
在 Windows 中启动 kibana 时解决“无活动连接”的提示
''' \log [13:36:52.255] [warning...
从 ossec 升级到 wazuh - “本地/独立”模式？
我目前正在本地模式下运行 ossec 3.6 并将数据转发到...
异常检测 Kibana 插件的配置
我正在尝试为 opendistro elasticsearch 设置异常检...
wazuh manager - wazuh-db 无法启动
我正在运行 Wazuh 4.1.5 并在 Debian 10 机器上仅安...