尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
SIEM-wazuh安装过程
Wazuh 官方定位开源一体化 XDR SIEM 安全平台前身是 OSSEC经典 HIDSWazuh一句话概括以主机侧 Agent 为核心采集终端日志与主机行为做集中日志存储、告警分析、威胁狩猎、漏洞管理、基线合规的开源 SOC 平台。首先对于学习者来说强力推荐使用虚拟机安装也可以docker部署或者手动部署。这里介绍虚拟机安装首先去到wazuh官网手册https://documentation.wazuh.com/current/deployment-options/virtual-machine/virtual-machine.html下载虚拟机或者直接使用下载链接点击下载下载好后双击下载好的ova文件导入虚拟机导入后如果你是amd 的cpu还需要做一步找到导入后的虚拟机文件夹找到vmx后缀的文件用记事本打开在末尾追加cpuid.0.eax0000:0000:0000:0000:0000:0000:0000:1011cpuid.0.ebx0111:0101:0110:1110:0110:0101:0100:0111cpuid.0.ecx0110:1100:0110:0101:0111:0100:0110:1110cpuid.0.edx0100:1001:0110:0101:0110:1110:0110:1001cpuid.1.eax0000:0000:0000:0001:0000:0110:0111:0001cpuid.1.ebx0000:0010:0000:0001:0000:1000:0000:0000cpuid.1.ecx1000:0010:1001:1000:0010:0010:0000:0011cpuid.1.edx0000:0111:1000:1011:1111:1011:1111:1111featureCompat.enableFALSE开机前要调整一下网络一般使用桥接模式有些虚拟网络编辑器在箭头所指的编辑里可能也有问题要有桥接模式桥接网卡要最好要改为自己的无线网卡导入后直接开启虚拟机开机后使用账户密码登录使用这些凭证登录。你可以使用虚拟化平台或者通过SSH访问。user: wazuh-user password: wazuh成功登录后直接访问wazuh的web端可以在你的宿主机访问wazuh虚拟机ip可以在虚拟机终端执行Ifconfig 或者 ip a命令查看https://你的wazuh虚拟机的ip访问后用这个登录user: admin password: admin接下来要连接被监测的主机进入后打开agent管理进入后agent为目前空接下来前往官方下载agenthttps://documentation.wazuh.com/current/installation-guide/wazuh-agent/index.html这里侧重介绍Windows其他系统安装agent方式请参考官方文档Windows agenthttps://packages.wazuh.com/4.x/windows/wazuh-agent-4.14.8-1.msi下载后直接双击安装直接下一步一直到最好把最后一个选项勾上直接完成就行打开后是这样子里面第一个ip直接填你的wazuh虚拟机ip就行第二个不用管直接点击保存然后打开服务Windowsr快捷键打开命令框输入services.msc找到wazuh服务启动一下然后回到web的agent管理界面就出现window主机了平台会自动收集主机日志和其他漏洞信息。linux安装过程https://documentation.wazuh.com/current/installation-guide/wazuh-agent/wazuh-agent-package-linux.html把官方的命令给敲一遍然后打开/var/ossec/etc/ossec.conf这个目录把服务器地址改一下然后重启服务就好了systemctl restart wazuh-agent.service
RELATED

相关推荐

嵌入式驱动开发:量产级工程化实战 第 21 篇:配置管理与远程升级

嵌入式驱动开发:量产级工程化实战 第 21 篇:配置管理与远程升级

配置管理是远程升级的“前置条件” 这个项目的设备安装在工业现场,无法物理接触。所有的配置变更和固件升级,都必须通过无线完成。 配置管理和远程升级是紧密关联的: 配置管理决定设备“怎么运行”——采集周期、告警阈值、通信参数。 远程升级决定设备“运行什么”——固…

📅 2026/10/16 6:27:06
如何快速获取 gemma-2-2b_rai_1.8.0_medusa_1.0_npu:ModelScope SDK + Git Clone 双方式下载教程

如何快速获取 gemma-2-2b_rai_1.8.0_medusa_1.0_npu:ModelScope SDK + Git Clone 双方式下载教程

人工智能大模型基础模型 【免费下载链接】gemma-2-2b_rai_1.8.0_medusa_1.0_npu 项目地址: https://ai.gitcode.com/hf_mirrors/amd/gemma-2-2b_rai_1.8.0_medusa_1.0_npu 点击查看 免费下载 gemma-2-2b_rai_1.8.0_medusa_1.0_npu 是一个基于 Gemma 2 两十亿&#…

📅 2026/10/16 6:27:06
instagram-private-api 评论响应接口 MediaRepositoryCommentResponse 深度解析:结构、字段与实战调用

instagram-private-api 评论响应接口 MediaRepositoryCommentResponse 深度解析:结构、字段与实战调用

后端 【免费下载链接】instagram-private-api NodeJS Instagram private API SDK. Written in TypeScript. 项目地址: https://gitcode.com/gh_mirrors/in/instagram-private-api 点击查看 免费下载 MediaRepositoryCommentResponse 是 instagram-private-api&…

📅 2026/10/16 6:27:06
MORE NEWS

更多资讯

📰

PyTorch函数实战指南:张量操作、损失与训练避坑

PyTorch 写模型,说到底就是和一堆函数打交道。你工作三年五年以后回头一看,每天敲得最多的不是那些看起来炫酷的分布式 API,而是 tensor 创建、形状变换、loss、优化器 step 这些老熟人。这篇文章想把 PyTorch 里真正需要掌握的函数按使用频率…

📰

慢SQL治理利器soar-php:原理、部署与落地实践

1. 为什么需要SQL自动优化:慢SQL治理的最后一公里凌晨两点被监控电话叫醒,某核心表的CPU占用接近100%,登录数据库一看,慢查询日志里躺着一条三百多行的SQL——三个LEFT JOIN嵌套两个子查询,跑了四十多秒。这种时刻你应…

📰

零代码应用搭建实战:需求拆解、数据表设计与自动化避坑指南

零代码这个词,这几年听得耳朵起茧,但真把它用进业务里、做出一个让团队愿意天天打开的应用,又是另一回事。我自己落地过不少零代码项目,从库存管理到审批流再到数据看板,最大的体会是:零代码的价值不在“省…

📰

高校社团管理系统设计与实现开题报告写作指南

如果你的任务清单里出现了“高校社团管理系统的设计与实现 开题报告”这一行字,那它的意思多半是:你需要在几周内把一个偏管理信息系统(MIS)的常见选题,从背景、需求、技术路线写到进度安排,既要让导师相信…

📰

NSGA-II MATLAB实战:从跑通到答辩的完整工程实现

简介:本资源是面向高校科研人员、工程优化方向研究生及算法工程师的NSGA-II多目标优化算法MATLAB实现套件,聚焦解决机械设计、路径规划、参数调优等典型多目标冲突问题。压缩包共20个文件,含11个核心M文件(如nsga_2_optimization.…

📰

ethers事件监听全指南:原理、过滤器、实战与坑

写区块链开发的人,迟早会遇到“事件监听”这个坎。刚开始写合约交互时,大多数人都只是调一下读方法、发一笔交易,觉得ethers这个库也就这么回事。但等你真正开始做链上监控、做数据同步、做自动交易提醒,或者哪怕只是写一个展示最…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬