Может ли Wazuh работать с одним агентом, если требования к оборудованию меньше указанных минимальных?

Я был удивлен, обнаружив, что в требованиях к серверу Wazuh указано, что 2 ГБ и 2 ядра являются минимальными требованиями, но мне интересно, насколько эти цифры адаптированы для поддержки нескольких агентов.

Кто-нибудь использует Wazuh с требованиями, меньшими указанных минимальных ? В частности, я хочу запустить его для одного агента Linux.

Источник

1 ответ

Предполагая, что вы также собираетесь установить другие компоненты (Wazuh Indexer и Wazuh Dashboard), собираетесь ли вы установить систему «Все в одном»? или у вас есть компонент Wazuh Server на другом хосте с менее чем 2 ГБ ОЗУ и 2 ядрами ЦП?

Если у вас есть сервер Wazuh на другом хосте, чем индексатор Wazuh и панель мониторинга Wazuh, я бы сказал, что безопасно иметь всего 1 ГБ ОЗУ и 1 процессор только для одного агента, вы должны принять во внимание используемую вами операционную систему. тоже используют, я выполняю большую часть своих тестов в CentOS7 с минимальным установленным пакетом. Около 5 месяцев назад я тестировал индексатор Wazuh на виртуальной машине с 1 ГБ ОЗУ и 1 виртуальным ЦП, и он не запускался после установки. Вероятно, настройка параметров JVM исправила бы это, но увеличение ОЗУ до 2 ГБ заставило его работать.

Разным компонентам требуются разные ресурсы, как вы, вероятно, заметили в документации: для установки «Все в одном» для мониторинга одного агента я бы не стал использовать менее 2 ГБ ОЗУ и 2 виртуальных ЦП. В руководстве по быстрому запуску вы можете найти рекомендуемые значения .

Я только что тестировал машину CentOS7 с 1 ГБ ОЗУ и 1 виртуальным процессором, и, что интересно, я смог установить все компоненты с помощью помощника по установке, производительность не на высоте, но она работает, тем не менее я бы рекомендовал вам увеличить ресурсы, выделенные для минимум 2 ГБ и 2 ядра.

      [root@wazuhserver ~]# bash wazuh-install.sh -a
10/11/2022 09:51:25 INFO: Starting Wazuh installation assistant. Wazuh version: 4.3.9
10/11/2022 09:51:25 INFO: Verbose logging redirected to /var/log/wazuh-install.log
10/11/2022 09:51:27 ERROR: Your system does not meet the recommended minimum hardware requirements of 4Gb of RAM and 2 CPU cores. If you want to proceed with the installation use the -i option to ignore these requirements.
[root@wazuhserver ~]# bash wazuh-install.sh -a -i
10/11/2022 09:53:47 INFO: Starting Wazuh installation assistant. Wazuh version: 4.3.9
10/11/2022 09:53:47 INFO: Verbose logging redirected to /var/log/wazuh-install.log
10/11/2022 09:53:50 WARNING: Hardware and system checks ignored.
10/11/2022 09:53:53 INFO: Wazuh repository added.
10/11/2022 09:53:53 INFO: --- Configuration files ---
10/11/2022 09:53:53 INFO: Generating configuration files.
10/11/2022 09:53:54 INFO: Created wazuh-install-files.tar. It contains the Wazuh cluster key, certificates, and passwords necessary for installation.
10/11/2022 09:53:54 INFO: --- Wazuh indexer ---
10/11/2022 09:53:54 INFO: Starting Wazuh indexer installation.
10/11/2022 09:55:13 INFO: Wazuh indexer installation finished.
10/11/2022 09:55:13 INFO: Wazuh indexer post-install configuration finished.
10/11/2022 09:55:13 INFO: Starting service wazuh-indexer.
10/11/2022 09:55:46 INFO: wazuh-indexer service started.
10/11/2022 09:55:46 INFO: Initializing Wazuh indexer cluster security settings.
10/11/2022 09:56:08 INFO: Wazuh indexer cluster initialized.
10/11/2022 09:56:08 INFO: --- Wazuh server ---
10/11/2022 09:56:08 INFO: Starting the Wazuh manager installation.
10/11/2022 09:57:16 INFO: Wazuh manager installation finished.
10/11/2022 09:57:16 INFO: Starting service wazuh-manager.
10/11/2022 09:57:37 INFO: wazuh-manager service started.
10/11/2022 09:57:37 INFO: Starting Filebeat installation.
10/11/2022 09:58:25 INFO: Filebeat installation finished.
10/11/2022 09:58:26 INFO: Filebeat post-install configuration finished.
10/11/2022 09:58:27 INFO: Starting service filebeat.
10/11/2022 09:58:27 INFO: filebeat service started.
10/11/2022 09:58:27 INFO: --- Wazuh dashboard ---
10/11/2022 09:58:27 INFO: Starting Wazuh dashboard installation.
10/11/2022 10:00:17 INFO: Wazuh dashboard installation finished.
10/11/2022 10:00:17 INFO: Wazuh dashboard post-install configuration finished.
10/11/2022 10:00:17 INFO: Starting service wazuh-dashboard.
10/11/2022 10:00:17 INFO: wazuh-dashboard service started.
10/11/2022 10:01:40 INFO: Initializing Wazuh dashboard web application.
10/11/2022 10:01:42 INFO: Wazuh dashboard web application initialized.
10/11/2022 10:01:42 INFO: --- Summary ---
10/11/2022 10:01:42 INFO: You can access the web interface https://<wazuh-dashboard-ip>
    User: admin
    Password: RlT.Fmrk2zvBgSUcHXXwb0?4YeK2t6aU
10/11/2022 10:01:42 INFO: Installation finished.

Страница: Управление > Статус

Страница: Модули > События безопасности

Источник
Другие вопросы по тегам