Wazuh ติดตั้ง Agents

Agent ของ Wazuh สามารถติดตั้งได้หลายระบบปฏิบัติการ โดยหลักๆจะแบ่งเป็น 3 ระบบ

ติดตั้ง Linux Agent (DEB amd64)

การติดตั้ง Linux Agent แบบ DEB amd64 เช่น Debian, Ubuntu

1.หน้าแรกของระบบ ให้กดปุ่ม Deploy new agent หรือไปที่เมนู ☰ > Agents management > Summary > Deploy new agent (ด้านบนขวาตาราง agents)

2.จะเจอหน้า Deploy new agent ให้ทำตามขั้นตอนดังนี้

2.1 Select the package to download and install on your system: ให้เลือก Linux > DEB amd64

2.2 Server address: กรอก IP ของเครื่องที่ติดตั้ง Wazuh และเปิด Remember server address ไว้ครั้งหน้าจะได้ไม่ต้องกรอกใหม่

2.3 Optional settings: ตั้งชื่อ agent เพื่อให้รู้ว่า agent นี้ถูกติดตั้งไว้ที่คอมพิวเตอร์หรือเซิร์ฺฟเวอร์เครื่องไหน

* ชื่อจะต้องไม่ซ้ำกับที่มีอยู่และเมื่อได้ลงทะเบียนไปแล้วจะไม่สามารถแก้ไขชื่อได้

2.4 Run the following commands to download and install the agent: กดที่คำสั่งเพื่อคัดลอกไปรันบนเครื่องที่ต้องการติดตั้ง (เครื่องลูก)

ตัวอย่างรันคำสั่ง

2.5 Start the agent: สั่งให้ agent ทำงาน / เสร็จสิ้นขั้นตอนการติดตั้ง agent

ตัวอย่างรันคำสั่ง

เมื่อเข้าดูที่ระบบ Wazuh ในหน้าแรกจะพบว่ามี agent เชื่อมต่อเข้ามา

หรือ กดที่เมนู ☰ > Agents management > Summary จะพบรายการ agents ทั้งหมดที่เชื่อมต่อเข้ามา