Menambahkan Agent Wazuh pada Centos 7

Menambahkan Agent Wazuh pada Centos 7

Agent akan running pada sebuah mesin/host untuk memonitor dan berkomunikasi dengan wazuh manager, dimana proses pengiriman datanya terenkripsi dan dapat mengunakan mekanisme auth untuk proses komunikasinya. Wazuh agent ini membutuhkan RAM yang sangat kecil kira2 0.1 GB dan lebih jelasnya berikut gambaran arsitektur wazuh agent

Wazuh agent architecture

Perlu diperhatikan requirement port yang dibutuhkan untuk komunikasi antara agent dan manager, seperti dibawah ini

 

Berikut adalah list OS yang dapat diinstall wazuh agent:

  1. AIX
  2. Linux
  3. HP-UX
  4. MacOS
  5. Solaris
  6. Windows

cara cepat untuk install agent wazuh seperti dibawah ini

WAZUH_MANAGER='wazuh-aio.lab-home.example.com' WAZUH_AGENT_GROUP='default' yum install https://packages.wazuh.com/4.x/yum/wazuh-agent-4.1.5-1.x86_64.rpm

cukup sederhana untuk menginstall wazuh ini, cukup arahkan WAZUH_MANAGER ke ip/domain server wazuh (manager) kemudian untuk WAZUH_AGENT_GROUP ini sifatnya opsional, namun bisa dibuat group untuk mempermudah pengelompokan. Setelah itu aktifkan dan start service agent wazuh

systemctl enable wazuh-agent
systemctl start wazuh-agent
systemctl status wazuh-agent

lihat pada dashboard wazuh dibagian agent, pastikan host yg sudah diinstall agent sudah terbaca pada wazuh manager

sebagai contoh disini sudah ada 2 agent yang sudah terdaftar, pastikan statusnya active, namun jika belum terdaftar di dashboard atau sudah terdaftar namun statusnya disconnected/never connected, mungkin perlu di cek pada log wazuh agent seperti ini:

tail -f /var/ossec/logs/ossec.log

Ref:

  • https://documentation.wazuh.com/current/installation-guide/wazuh-agent/wazuh_agent_package_linux.html
About the author
Alan Adi Prastyo

Routecloud Networks

Information about Server, Linux and Computer Network.

Great! You’ve successfully signed up.

Welcome back! You've successfully signed in.

You've successfully subscribed to Routecloud Networks.

Success! Check your email for magic link to sign-in.

Success! Your billing info has been updated.

Your billing was not updated.