wazuh manager - wazuh-db не запускается

Я запускаю Wazuh 4.1.5 и устанавливаю только менеджер Wazuh на Debian 10. Запуск Wazuh приводит к сообщению об ошибке

       wazuh-db did not start correctly

Вот и все. Есть ли режим отладки для логирования? Мой клиент использует диспетчер Wazuh в «автономном» режиме и использует rsyslog для пересылки журналов. Агенты не установлены.

Я запустил xmllint на ossec.conf, и он вернулся как действительный xml. Я не понимаю, куда идти дальше. TIA за любую помощь.

Источник

1 ответ

Вы можете активировать режим отладки wazuh_db, добавив в /var/ossec/etc/local_internal_options.conf следующую строку

      wazuh_db.debug=2

Затем перезапустите wazuh-manager

      systemctl restart wazuh-manager

После этого поделитесь с нами файлом ossec.log, чтобы устранить эту проблему.

Источник
Другие вопросы по тегам