wazuh manager -wazuh db不会启动

Question

我运行的是Wazuh4.1.5，并且只在Debian 10机器上安装了Wazuh管理器。启动Wazuh会出现以下错误消息

 wazuh-db did not start correctly

就是这样。是否有日志记录的调试模式？我的客户端在“独立”模式下使用Wazuh管理器，并使用rsyslog来转发日志。未安装任何代理。

我在ossec.conf上运行了xmllint，它返回的结果是有效的xml。我不知道下一步该去哪里。提亚需要任何帮助。

Answer 1

您可以激活wazuh_db调试模式，将以下行添加到/var/ossec/etc/local_internal_options.conf

wazuh_db.debug=2

然后，重新启动wazuh manager

systemctl restart wazuh-manager

之后，请与我们共享ossec.log文件以解决此问题。