Index Management

Wazuh pflegt seine Daten unter /var/ossec/logs

Die wichtigsten sind:

• /var/ossec/logs/alerts
• /var/ossec/logs/archives

Letzteren finden Sie, erst wenn die Sysog aktiviert haben und auch Gerät welche keine Agents nutzen können unterstützen wollen (z.B. VMWare, Switche, Firewalls, Gateway, VPNs usw.).