Wazuh 预构建的虚拟机映像 OVA介绍及下载

偏执的太偏执、 2023-10-01 09:24 23阅读 0赞

Wazuh 提供了一个预构建的虚拟机映像 （OVA），您可以使用 VirtualBox 或其他兼容 OVA 的虚拟化系统直接导入该映像。请注意，此 VM 仅在 64 位系统上运行，不提供产品的高可用性和可伸缩性。

下载[虚拟设备 （OVA）][_OVA]它包含以下组件：

>  *  CentOS 7
>  *  Wazuh manager: 4.2.5
>  *  Open Distro for Elasticsearch: 1.13.2
>  *  Filebeat-OSS: 7.10.2
>  *  Kibana: 7.10.2
>  *  Wazuh Kibana plugin: 4.2.5-7.10.2

首先，在虚拟化平台中导入 OVA 并运行虚拟机。`root`用户的密码为`wazuh` ，`wazuh`用户的用户名和密码为`wazuh` 。

要访问 Web 界面：

>     URL: https://<wazuh_server_ip>
>     user: wazuh
>     password: wazuh

此虚拟映像中包含的所有组件都配置为开箱即用，无需修改任何设置。但是，所有组件都可以完全自定义。以下是配置文件位置：

>  *  Wazuh manager: `/var/ossec/etc/ossec.conf`
>  *  Open Distro for Elasticsearch: `/etc/elasticsearch/elasticsearch.yml`
>  *  Filebeat-OSS: `/etc/filebeat/filebeat.yml`
>  *  Kibana: `/etc/kibana/kibana.yml`
>  *  Wazuh Kibana plugin: `/usr/share/kibana/data/wazuh/config/wazuh.yml`

如果使用 VirtualBox，导入虚拟机后，当 VirtualBox 同步来宾计算机的时间时，可能会遇到由时间偏差引起的问题。要避免这种情况，请在虚拟机配置的选项卡中启用该选项。`Hardware Clock in UTC Time``System`

注意

默认情况下，网络接口类型为网桥。VM 将尝试从网络 DHCP 服务器获取 IP 地址。或者，可以通过在虚拟机所基于的 CentOS 操作系统中配置适当的网络文件来设置静态 IP 地址。

导入并运行虚拟机后，下一步是[部署 Wazuh 代理][Wazuh]在要监视的系统上。

### 升级虚拟机 ###

虚拟机可以升级为传统安装：

>  *  [升级 Wazuh 管理器][Wazuh 1]
>  *  [升级 Open Distro for Elasticsearch、Filebeat-OSS 和 Kibana][Open Distro for Elasticsearch_Filebeat-OSS _ Kibana]

[_OVA]: https://packages.wazuh.com/4.x/vm/wazuh-4.2.5_1.13.2.ova
[Wazuh]: https://documentation.wazuh.com/current/installation-guide/wazuh-agent/index.html#installation-agents
[Wazuh 1]: https://documentation.wazuh.com/current/upgrade-guide/upgrading-wazuh.html#upgrading-wazuh-server
[Open Distro for Elasticsearch_Filebeat-OSS _ Kibana]: https://documentation.wazuh.com/current/upgrade-guide/elasticsearch-kibana-filebeat/upgrading-open-distro.html#upgrading-open-distro