# Wazuh Server

Wazuh Server, agentlardan alınan verileri analiz ederek tehditler veya anomalileri tespit ederek uyarılar oluşturur. Ayrıca agentların konfigürasyonlarını uzaktan yönetmek ve durumlarını takip etmek için kullanılır.

Wazuh serverlarını single-node veya multi-node kurabilirsiniz. Multi-node mimariler yüksek kullabılabilirlik ve gelişmiş performans sağlar. Load balancer ile birlikte kullanıldığında kapasitesinini daha verimli şekilde kullanılması sağlanabilir.

# Wazuh Kurulum Asistanı

Asistan aracılığıla single-node veya multi-node olarak kurulum yapabilirsiniz. Bu bileşen wazuh manager ve filebeat içerir.

1\. Wazuh asistan kurulumunu indirin.

```bash
curl -sO https://packages.wazuh.com/4.9/wazuh-install.sh
```

2\. Wazuh asistan kurulum dosyasını `--wazuh-server `parametresi ve server node adı ile birlikte kurun. Indexer sunucusunda hazırladığınız `config.yml` dosyasında yer alan isim ile parametre olarak verilen isim aynı olmalıdır.

<p class="callout warning">Indexer'da oluşturduğunuz wazuh-install-files.tar dosyasının bir kopyasının .sh dosyasını çalıştırdığınız dizinde olduğundan emin olun.</p>

```bash
bash wazuh-install.sh --wazuh-server wazuh-1
```

 Wazuh server kurulumu başarıyla tamamlandı. Eğer birden fazla server node'u kuracaksanız bu işlemi diğer node'lara da uygulamalısınız.

Servislerin doğru çalıştığından emin olmak için aşağıdaki iki komutu kullanabilirsiniz.

```
systemctl status wazuh-manager
systemctl status filebeat
```

# Adım Adım Kurulum



# Wazuh Server Sistem Gereksinimleri

Wazuh server için desteklenen ve önerilen sistem gereksinimleri ve işletim sistemleri aşağıda yer almaktadır. Kurulum sırasında root kullanıcı yetkisine ihtiyacınız olacak. Multi-node veya single-node olarak kurulum gerçekleştirebilirsiniz.

#### Önerilen işletim sistemleri

Wazuh 64-bit Linux işletim sistemlerine kurulabilir. Aşağıdaki işletim sistemlerini destekler:

<table border="1" id="bkmrk-amazon-linux-2%2C-amaz" style="border-collapse: collapse; width: 100%; background-color: rgb(191, 237, 210); border: 1px solid rgb(45, 194, 107); height: 70.8px;"><colgroup><col style="width: 50.0618%;"></col><col style="width: 50.0618%;"></col></colgroup><tbody><tr style="height: 35.4px;"><td style="border-color: rgb(45, 194, 107); height: 35.4px;">Amazon Linux 2, Amazon Linux 2023

</td><td style="border-color: rgb(45, 194, 107); height: 35.4px;">CentOS 7, 8

</td></tr><tr style="height: 35.4px;"><td style="border-color: rgb(45, 194, 107); height: 35.4px;">Red Hat Enterprise Linux 7, 8, 9

</td><td style="border-color: rgb(45, 194, 107); height: 35.4px;">Ubuntu 16.04, 18.04, 20.04, 22.04, 24.04

</td></tr></tbody></table>

#### Donanım Gereksinimleri

<table border="1" id="bkmrk-minimum-%C3%96nerilen-com" style="border-collapse: collapse; width: 100%; height: 89.4px;"><colgroup><col style="width: 20.0247%;"></col><col style="width: 20.0247%;"></col><col style="width: 20.0247%;"></col><col style="width: 20.0247%;"></col><col style="width: 20.0247%;"></col></colgroup><tbody><tr style="height: 29.8px;"><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">  
</td><td class="align-center" colspan="2" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**Minimum**  
</td><td class="align-center" colspan="2" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**Önerilen**  
</td></tr><tr style="height: 29.8px;"><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**Component**  
</td><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**RAM (GB)**  
</td><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**CPU (cores)**  
</td><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**RAM (GB)**  
</td><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**CPU (cores)**  
</td></tr><tr style="height: 29.8px;"><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">Wazuh Indexer  
</td><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">2  
</td><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">2  
</td><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">4  
</td><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">8</td></tr></tbody></table>

Veri miktarı, saniye başına oluşturulan uyarılara (APS) bağlıdır. Bu tablo, izlenen uç noktaların türüne bağlı olarak, bir Wazuh server node'unda 90 günlük uyarıları depolamak için aracı başına ihtiyaç duyulan tahmini disk alanının ayrıntılarını verir.

<table border="1" id="bkmrk-monit%C3%B6r-edilen-endpo" style="border-collapse: collapse; width: 100%; height: 148.8px; background-color: rgb(191, 237, 210); border: 1px solid rgb(45, 194, 107);"><colgroup><col style="width: 33.3745%;"></col><col style="width: 33.3745%;"></col><col style="width: 33.3745%;"></col></colgroup><tbody><tr style="height: 46.6px;"><th class="head align-left" style="height: 46.6px; border-color: rgb(45, 194, 107); vertical-align: middle;">**Monitör edilen endpointler**

</th><th class="head align-left" style="height: 46.6px; border-color: rgb(45, 194, 107); vertical-align: middle;">**APS**

</th><th class="head align-left" style="height: 46.6px; border-color: rgb(45, 194, 107); vertical-align: middle;"><div class="line-block"><div class="line">**Wazuh Indexer depolama**  
</div><div class="line">**(GB/90 gün)**</div></div></th></tr><tr style="height: 35.4px;"><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">Sunucular

</td><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">0.25

</td><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">0.1

</td></tr><tr style="height: 35.4px;"><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">Workstationlar

</td><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">0.1

</td><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">0.04

</td></tr><tr style="height: 31.4px;"><td class="align-left" style="height: 31.4px; border-color: rgb(45, 194, 107);">Ağ cihazları

</td><td class="align-left" style="height: 31.4px; border-color: rgb(45, 194, 107);">0.5

</td><td class="align-left" style="height: 31.4px; border-color: rgb(45, 194, 107);">0.2

</td></tr></tbody></table>

Örneğin, 80 workstation, 10 sunucu ve 10 ağ cihazının bulunduğu bir ortam için Wazuh indeksleyici sunucusunda 90 günlük uyarılar için gereken depolama alanı 6 GB'dir.

Bir Wazuh Server'ın daha fazla kaynak gerektirip gerektirmediğini belirlemek için şu dosyaları izleyin.

- `/var/ossec/var/run/wazuh-analysisd.state` : `events_dropped` değişkeni, olayların kaynak eksikliği nedeniyle bırakılıp bırakılmadığını gösterir.
- `/var/ossec/var/run/wazuh-remoted.state` : `discarded_count` değişkeni, agentlardan gelen mesajların atılıp atılmadığını gösterir.

Ortam düzgün çalışıyorsa bu iki değişkenin sıfır olması gerekir. Aksi takdirde kümeye ek düğümler eklenebilir.