Wazuh

Открыть дашборд Wazuh

URL: https://<SERVER_IP>

Учётные данные для входа:

• Имя пользователя: admin
• Пароль: хранится в /root/wazuh-install-files.tar

Просмотр сохранённых паролей

Все пароли по умолчанию для Wazuh Manager, API, Indexer и агентов находятся в tar-архиве.

Файл: /root/wazuh-install-files.tar

Чтобы извлечь пароли:

tar -O -xvf /root/wazuh-install-files.tar wazuh-install-files/wazuh-passwords.txt

открытых портов

Убедитесь, что следующие порты открыты в брандмауэре:

• 443: Панель управления Wazuh HTTPS
• 9200: API индексатора Wazuh (Elasticsearch)
• 55000: Связь агента с менеджером (TCP)
• 1514Wazuh Remoted syslog (TCP)
• 1515: Wazuh Remoted дополнительный syslog (TCP)

Важные файлы и директории

• Архив паролей: /root/wazuh-install-files.tar
• Конфигурационные файлы менеджера: /var/ossec/etc/ содержит ossec.conf, правила, декодеры)
• Логи менеджера: /var/ossec/logs/ossec.log
• Каталоги данных менеджера: /var/ossec/queue/, /var/ossec/active-responses/
• Конфигурация панели управления: /etc/wazuh-dashboard/ содержит dashboard.yml, SSL-сертификаты)
• Логи панели управления: /var/log/wazuh-dashboard/
• Конфигурация индексатора: /etc/wazuh-indexer/ содержит elasticsearch.yml, роли)
• Данные индексатора: /var/lib/wazuh-indexer/
• Логи индексатора: /var/log/wazuh-indexer/

Управление сервисом

Проверить статус:

systemctl status wazuh-manager
systemctl status wazuh-api
systemctl status wazuh-dashboard
systemctl status wazuh-indexer

Перезапустить сервисы:

systemctl restart wazuh-manager wazuh-api wazuh-dashboard wazuh-indexer

Просмотр логов:

tail -f /var/ossec/logs/ossec.log
tail -f /var/log/wazuh-dashboard/wazuh-dashboard.log
tail -f /var/log/wazuh-indexer/wazuh-indexer.log

Примечания и рекомендации

• По умолчанию Wazuh Dashboard работает на HTTPS.
• Убедитесь, что порты 443, 9200, 55000, 1514и 1515 открыты для полноценной работы.
• Используйте извлечённые пароли в /root/wazuh-install-files.tar для регистрации агентов и доступа к API.