Wazuh 是一个开源的安全监控和合规性解决方案，旨在帮助组织保护其信息系统免受安全威胁。它提供了一系列功能，包括入侵检测、日志分析、文件完整性监控、漏洞检测和合规性报告。Wazuh 可以监控各种操作系统，包括 Linux、Windows 和 macOS，并且可以与现有的安全基础设施集成，如 SIEM（安全信息和事件管理）系统。
Wazuh 的核心组件包括：
代理：安装在监控的系统上，负责收集日志、监控文件完整性和执行其他安全相关的任务。
管理器：中央服务器，负责接收来自代理的数据、分析数据并生成警报。
规则引擎：基于规则的引擎，用于检测潜在的安全威胁。
合规性模块：帮助组织满足各种安全标准和法规要求，如 PCI DSS、HIPAA 等。
Wazuh 还提供了与 Elastic Stack（Elasticsearch、Logstash、Kibana）的集成，使得用户可以通过 Kibana 界面来可视化和分析安全数据。
[wazuh官网](https://wazuh.com/)
[官网有提供脚本安装和逐步安装](https://documentation.wazuh.com/current/installation-guide/wazuh-server/step-by-step.html)
使用amazon linux2服务器部署
官方提供一键安装脚本
```
curl -sO https://packages.wazuh.com/4.7/wazuh-install.sh
```
执行脚本推荐的系统有
Red Hat Enterprise Linux (RHEL) 7, 8, 9
CentOS 7, 8
Amazon Linux 2
Ubuntu 16.04, 18.04, 20.04, 22.04
运行脚本等待安装
```
sudo bash ./wazuh-install.sh -a
```
如果curl下载不下来，提供[本地脚本下载](/upload/wazuh-install.sh)
官网客户端下载[地址](https://documentation.wazuh.com/current/installation-guide/wazuh-agent/wazuh-agent-package-linux.html)
安装完成进入
安装好后配置文件在/var/ossec/etc/目录内，手动添加客户端时执行命令
```
/var/ossec/bin/manage_agents
```
(A)dd an agent (A)：
这个选项允许你添加一个新的代理到Wazuh管理服务器。当你选择这个选项时，系统会提示你输入新代理的名称和一些其他信息，然后生成一个唯一的密钥（key），这个密钥将用于新代理与管理服务器之间的认证。
(E)xtract key for an agent (E)：
这个选项用于为已经添加到管理服务器的代理提取认证密钥。如果你需要重新配置代理或将其安装到另一台机器上，你可能需要这个密钥。选择这个选项后，系统会显示与指定代理关联的密钥。
(L)ist already added agents (L)：
这个选项列出了所有已经添加到Wazuh管理服务器的代理。它会显示每个代理的名称、ID和密钥状态（是否有效）。
(R)emove an agent (R)：
这个选项允许你从管理服务器中移除一个代理。当你选择这个选项时，系统会提示你输入要移除的代理的ID或名称。移除代理后，它将不再与管理服务器通信。
(Q)uit.：
这个选项退出代理管理器菜单，返回到命令行界面。
输入A手动添加客户端
先输入客户端的名字，然后输入客户端的ip
输入E，然后输入指定的id可以查询改机器的key
代理端加入服务端有两种方法
1是主动加入，配置文件写入服务端的ip，以自己当前的主机名称作为名字加入服务端
执行命令后输入I，然后输入在服务端获取的自己的key填进去就可以
2是自动加入，在安装客户端的时候设置环境变量
```
WAZUH_MANAGER="服务端的ip" yum install wazuh-agent -y
```
安装后自动以自己当前的hostname加入
