WAZUH所有命令监控

Question

如何监控用户执行的每个命令，甚至是sudo级别的命令。我已经配置了审计规则，它们出现在audit.logs中，但是我想要及时查看从服务器到Kibana/wazuh管理器的每个命令。enter image description here

Answer 1

如果配置正确，Auditd还可以与wazuh共享完整的命令和用户UID。所以我只是从Kibana的list中添加了这些列，现在数据看起来很好。