Wazuh

2020年10月27日 (二) 02:05的版本

Wazuh

自https://wazuh.com/rss加载RSS失败或RSS源被墙

Wazuh 是一个开源的安全平台，采用 GPLv2 许可证。

Wazuh 基于趋势科技的 OSSEC 构建（分支），Migrating from OSSEC 并整合了 Open Distro for Elasticsearch 的一站式部署。

https://localhost/
admin/admin

有关 Wazuh 的数据库存储服务

Wazuh 核心（wazuh-db）使用基于列表（list-based）的数据库来存储与代理密钥（agent keys）和FIM / Rootcheck事件数据有关的信息。

日志存档 /var/ossec/logs/archives 格式 JSON format (.json) and/or in plain text format (.log - no decoded fields but more compact 没有解码的字段，但更紧凑)

Wazuh 代理能够收集系统信息，并将其存储到每个代理的 SQLite 数据库中（/var/ossec/var/db），Syscollector 模块负责此任务。

@@ 第20行： / 第20行： @@
 *整合了 [[OpenSCAP]]
 *Wazuh [[Kibana]] [https://github.com/wazuh/wazuh-kibana-app App] 仪表盘
+==存储==
+有关 Wazuh 的数据库存储服务
+Wazuh 核心（[https://documentation.wazuh.com/4.0/user-manual/reference/daemons/wazuh-db.html wazuh-db]）使用基于列表（list-based）的数据库来存储与代理密钥（agent keys）和FIM / Rootcheck事件数据有关的信息。
+日志存档 /var/ossec/logs/archives 格式 JSON format (.json) and/or in plain text format  (.log - no decoded fields but more compact 没有解码的字段，但更紧凑)
+Wazuh 代理能够收集系统信息，并将其存储到每个代理的 [[SQLite]] 数据库中（/var/ossec/var/db），[https://documentation.wazuh.com/4.0/user-manual/capabilities/syscollector.html Syscollector] 模块负责此任务。
 ==从OSSEC迁移==