从ossec升级到wazuh --“本地/独立”模式？

Question

我目前在本地模式下运行ossec 3.6，并将数据转发到Splunk。我似乎在wazuh中找不到类似的东西-我是不是错过了什么？我们真的不想要一个经理，因为不管怎样，我们所有的数据都会流向Splunk。我们希望继续以Splunk格式输出ossec/wazuh数据，并直接发送到Splunk。我已经在谷歌上搜索并阅读了wazuh文档，但找不到任何解决这个问题的东西。这个是可能的吗？

Answer 1

目前，在Wazuh中没有使用独立代理的方法。

然而，Wazuh管理器也充当独立的代理。因此，如果您想要监控的系统是Linux，您可以直接在那里安装Wazuh manager包，它将负责收集和分析其本地日志。看看这篇文档，以防它对Migrating OSSEC server有帮助。

如果您的目标版本与Linux不同(Windows、macOS等)，则没有其他选择，您必须在代理可以向其报告的linux实例上安装Wazuh-manager。没有经理的座席无法执行任何操作。

我希望这能解决你的问题！