# Kurulum Rehberi

# Wazuh Indexer

Wazuh Indexer, yüksek ölçeklenebilir, full-text search ve analiz motorudur. Bu bileşen, Wazuh server tarafından oluşturulan uyarıları indeksler ve saklar. Neredeyse gerçek zamanlı veri arama ve analiz yetenekleri sağlar.

# Wazuh Kurulum Asistanı

Kurulum asistanı yöntemini kullanarak Wazuh Indexer'ı single-node veya multi-node şeklinde kurabilirsiniz. Bu yöntem manuel yapılacak bazı işlemlerin .sh dosyasına çevrilerek kolaylaştırılmasını sağlamaktadır.

Bu kurulum üç aşamaya ayrılmıştır:

1. İlk konfigürasyon
2. Wazuh indexer nodelarının kurulumu
3. Cluster başlatma

<p class="callout info">Tüm komutları çalıştırırken root kullanıcı yetkisine ihtiyacınız olacak. "sudo su" ile root üzerinden kurulumu gerçekleştirmeniz önerilmektedir.</p>

## 1.Initial configuration

Deployment konfigürasyonunuzu hazırlayın, Wazuh bileşenleri arasındaki iletişimi şifrelemek için SSL sertifikalarını oluşturun ve kurulum sırasında rastgele parolalar oluşturun. Tüm bunlar için aşağıdaki adımları izleyebilirsiniz.

1\. Wazuh kurulum asistanı ve konfigürasyon dosyasını indirin.

```bash
curl -sO https://packages.wazuh.com/4.9/wazuh-install.sh
curl -sO https://packages.wazuh.com/4.9/config.yml
```

2\. `./config.yml` dosyasını düzenleyin. Node isimleri ve IP değerlerini kurulumunuza göre düzenleyin. Eğer tek node kuracaksanız yorum satırlarınızı kaldırmanıza gerek yok. Ancak birden fazla indexer veya manager sunucusu kuracaksanız yorum satırı alanlarına name ve IP değerlerini girmeniz gerekiyor.

```yaml
nodes:
  # Wazuh indexer nodes
  indexer:
    - name: node-1
      ip: "<indexer-node-ip>"
    #- name: node-2
    #  ip: "<indexer-node-ip>"
    #- name: node-3
    #  ip: "<indexer-node-ip>"

  # Wazuh server nodes
  # If there is more than one Wazuh server
  # node, each one must have a node_type
  server:
    - name: wazuh-1
      ip: "<wazuh-manager-ip>"
    #  node_type: master
    #- name: wazuh-2
    #  ip: "<wazuh-manager-ip>"
    #  node_type: worker
    #- name: wazuh-3
    #  ip: "<wazuh-manager-ip>"
    #  node_type: worker

  # Wazuh dashboard nodes
  dashboard:
    - name: dashboard
      ip: "<dashboard-node-ip>"
```

3\. Kurulum için gerekli Wazuh cluster key, sertifikalar ve parolaları oluşturmak için Wazuh kurulum asistanını `--generate-config-files` parametresi ile birlikte çalıştırın. Bu komut size `./wazuh-install-files.tar` dosyalarını oluşturacak. Diğer sunucuların kurulumunda da bu dosyalara ihtiyacınız olacak. Kurulum boyunca bu dosyaları saklayın ve diğer sunuculara aktarın. Tüm Wazuh kurulumu tamamlandığında bu .tar dosyasını silmeniz faydalı olacaktır.

```bash
bash wazuh-install.sh --generate-config-files
```

4\. `wazuh-install-files.tar` dosyasını diğer wazuh server, wazuh indexer ve wazuh dashboard nodelarına kopyalayın. Bu aşamada `scp` veya farklı yöntemler kullanabilirsiniz.

## 2. Wazuh Indexer Nodelarının Kurulumu

Daha önce indirdiğiniz `wazuh-install.sh` dosyasını `--wazuh-indexer` parametresi ve node adı ile çalıştırın. Node adı `config.yml` dosyasındaki ile aynı olmalıdır.

```bash
bash wazuh-install.sh --wazuh-indexer node-1
```

Eğer multi-node bir kurulum planladıysanız, yani birden fazla indexer node'u planlıyorsanız diğer nodelara da aynı işlemi uygulayın.

## 3. Cluster Başlatma

Kurulumun son aşamasında sertifika bilgilerini yüklemek ve clusterı başlatmak için herhangi bir indexer node'unda kurulum asistanı dosyanızı --start-cluster parametresi ile başlatın.

```bash
bash wazuh-install.sh --start-cluster
```

<p class="callout info">Bu işlemi yalnızca bir indexer node'unda yapmanız yeterlidir. Birden fazla node üzerinde veya tüm node'larda bu işlemi yapmanıza gerek yok.</p>

### Kurulumun test edilmesi

Aşağıdaki komutu çalıştırın ve admin parolasını alın.

```bash
tar -axf wazuh-install-files.tar wazuh-install-files/wazuh-passwords.txt -O | grep -P "\'admin\'" -A 1
```

Ardından kurulumun sorunsuz tamamlandığını teyit etmek için aşağıdaki komutu çalıştırın. Önceki komut çıktısından elde ettiğiniz parolayı aşağıdaki &lt;ADMIN\_PASSWORD&gt; alanıyla değiştirin. Aynı zamanda wazuh indexer IP adresini de &lt;WAZUH\_INDEXER\_IP&gt; alanıyla değiştirin.

```bash
curl -k -u admin:<ADMIN_PASSWORD> https://<WAZUH_INDEXER_IP>:9200
```

Örnek çıktı aşağıdaki gibiyse kurulumun gerçekleştiğini kabul edebiliriz.

```json
{
  "name" : "node-1",
  "cluster_name" : "wazuh-cluster",
  "cluster_uuid" : "095jEW-oRJSFKLz5wmo5PA",
  "version" : {
    "number" : "7.10.2",
    "build_type" : "rpm",
    "build_hash" : "db90a415ff2fd428b4f7b3f800a51dc229287cb4",
    "build_date" : "2023-06-03T06:24:25.112415503Z",
    "build_snapshot" : false,
    "lucene_version" : "9.6.0",
    "minimum_wire_compatibility_version" : "7.10.0",
    "minimum_index_compatibility_version" : "7.0.0"
  },
  "tagline" : "The OpenSearch Project: https://opensearch.org/"
}
```

Parola ve IP değerini tekrar değiştirerek aşağıdaki komutla nodelarınızı test edebilirsiniz.

```bash
curl -k -u admin:<ADMIN_PASSWORD> https://<WAZUH_INDEXER_IP>:9200/_cat/nodes?v
```

# Adım Adım Kurulum

<div class="inner-body not-top" id="bkmrk-wazuh-dizinleyicisin"><div id="bkmrk-wazuh-dizinleyicisin-1"><main data-pagefind-body="" role="main"><section id="bkmrk-wazuh-dizinleyicisin-2">Wazuh dizinleyicisini adım adım talimatları izleyerek tek düğümlü veya çok düğümlü küme olarak kurun ve yapılandırın. Wazuh dizinleyicisi son derece ölçeklenebilir bir tam metin arama motorudur ve gelişmiş güvenlik, uyarı, dizin yönetimi, derin performans analizi ve diğer birçok özelliği sunar.

Kurulum süreci üç aşamaya ayrılıyor.

1. Sertifika oluşturma
2. Düğüm kurulumu
3. Küme başlatma

<section class="accordion-parent" id="bkmrk-1.-sertifika-olu%C5%9Ftur"><div class="accordion-section accordion collapse show" id="bkmrk-ssl-sertifikalar%C4%B1n%C4%B1n"><section id="bkmrk-ssl-sertifikalar%C4%B1n%C4%B1n-1"><p class="callout info">**Not:** Aşağıda açıklanan tüm komutları çalıştırabilmek için root kullanıcı ayrıcalıklarına sahip olmanız gerekir.  
1. Sertifika Oluşturma  
</p>

####   
SSL Sertifikalarının Oluşturulması

1. `<span class="pre">wazuh-certs-tool.sh</span>`Komut dosyasını ve yapılandırma dosyasını indirin `<span class="pre">config.yml</span>`. Bu, Wazuh merkezi bileşenleri arasındaki iletişimleri şifreleyen sertifikaları oluşturur.
    
    ```
    curl -sO https://packages.wazuh.com/4.9/wazuh-certs-tool.sh
    curl -sO https://packages.wazuh.com/4.9/config.yml
    ```
2. Düğüm adlarını ve IP değerlerini düzenleyin `<span class="pre">./config.yml</span>`ve karşılık gelen adlar ve IP adresleriyle değiştirin. Bunu tüm Wazuh sunucusu, Wazuh dizinleyicisi ve Wazuh panosu düğümleri için yapmanız gerekir. Gerektiği kadar düğüm alanı ekleyin.
    
    ```
    nodes:
      # Wazuh indexer nodes
      indexer:
        - name: node-1
          ip: "<indexer-node-ip>"
        #- name: node-2
        #  ip: "<indexer-node-ip>"
        #- name: node-3
        #  ip: "<indexer-node-ip>"
    
      # Wazuh server nodes
      # If there is more than one Wazuh server
      # node, each one must have a node_type
      server:
        - name: wazuh-1
          ip: "<wazuh-manager-ip>"
        #  node_type: master
        #- name: wazuh-2
        #  ip: "<wazuh-manager-ip>"
        #  node_type: worker
        #- name: wazuh-3
        #  ip: "<wazuh-manager-ip>"
        #  node_type: worker
    
      # Wazuh dashboard nodes
      dashboard:
        - name: dashboard
          ip: "<dashboard-node-ip>"
    ```
3. Sertifikaları oluşturmak için çalıştırın `<span class="pre">./wazuh-certs-tool.sh</span>`. Çok düğümlü bir küme için, bu sertifikaların daha sonra kümenizdeki tüm Wazuh örneklerine dağıtılması gerekir.
    
    ```
    bash ./wazuh-certs-tool.sh -A
    ```
4. Gerekli tüm dosyaları sıkıştırın.
    
    ```
    tar -cvf ./wazuh-certificates.tar -C ./wazuh-certificates/ .
    rm -rf ./wazuh-certificates
    ```
5. `<span class="pre">wazuh-certificates.tar</span>`Dosyayı Wazuh dizinleyicisi, Wazuh sunucusu ve Wazuh panosu düğümleri dahil tüm düğümlere kopyalayın . Bu `<span class="pre">scp</span>`, yardımcı programı kullanarak yapılabilir.

</section></div></section><section class="accordion-parent" id="bkmrk-2.-d%C3%BC%C4%9F%C3%BCmlerin-kurulu">### 2. Düğümlerin Kurulumu

#### Paket Bağımlılıklarını Yükleme

<div class="accordion-section accordion collapse show" id="bkmrk-eksikse-a%C5%9Fa%C4%9F%C4%B1daki-pa"><section id="bkmrk-eksikse-a%C5%9Fa%C4%9F%C4%B1daki-pa-1">1. Eksikse aşağıdaki paketleri yükleyin:  
      
    **Yum:**
    
    ```
    yum install coreutils
    ```
    
    **APT:**
    
    ```
    apt-get install debconf adduser procps
    ```

#### Wazuh Deposunu Ekleme

**Yum:**  
1\. GPG anahtarını içe aktarın.

```
rpm --import https://packages.wazuh.com/key/GPG-KEY-WAZUH
```

  
2\. Depoyu ekleyin.

```
echo -e '[wazuh]\ngpgcheck=1\ngpgkey=https://packages.wazuh.com/key/GPG-KEY-WAZUH\nenabled=1\nname=EL-$releasever - Wazuh\nbaseurl=https://packages.wazuh.com/4.x/yum/\nprotect=1' | tee /etc/yum.repos.d/wazuh.repo
```

</section></div></section></section></main></div></div>**APT:**  
  
1\. Eğer eksikse aşağıdaki paketleri kurun.

```
apt-get install gnupg apt-transport-https
```

<div class="inner-body not-top" id="bkmrk--1"></div>2\. GPG anahtarını yükleyin.

```
curl -s https://packages.wazuh.com/key/GPG-KEY-WAZUH | gpg --no-default-keyring --keyring gnupg-ring:/usr/share/keyrings/wazuh.gpg --import && chmod 644 /usr/share/keyrings/wazuh.gpg
```

3\. Depoyu ekleyin.

```
echo "deb [signed-by=/usr/share/keyrings/wazuh.gpg] https://packages.wazuh.com/4.x/apt/ stable main" | tee -a /etc/apt/sources.list.d/wazuh.list
```

4\. Paket bilgilerini güncelleyin.

```
apt-get update
```

<div class="inner-body not-top" id="bkmrk-wazuh-dizinleyicisin-3"><div id="bkmrk-wazuh-dizinleyicisin-4"><main data-pagefind-body="" role="main"><section id="bkmrk-wazuh-dizinleyicisin-5"><section class="accordion-parent" id="bkmrk-wazuh-dizinleyicisin-6"><div class="accordion-section accordion collapse show" id="bkmrk-wazuh-dizinleyicisin-7"><section id="bkmrk-wazuh-dizinleyicisin-8">#### Wazuh dizinleyicisini yükleme

1. Wazuh indexer paketini yükleyin.  
      
    **Yum:**
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5"><button aria-controls="panel-2-WXVt" aria-selected="true" class="sphinx-tabs-tab group-tab" id="bkmrk-lezzetli" name="WXVt" role="tab" tabindex="0"></button></div></div></div></div>```
    # yum -y install wazuh-indexer
    ```
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-WXVt" class="sphinx-tabs-panel group-tab" id="bkmrk--2" name="WXVt" role="tabpanel" tabindex="0"></div></div>**APT:** ```
    apt-get -y install wazuh-indexer
    ```

</section><section id="bkmrk-wazuh-dizinleyicisin-10">#### Wazuh dizinleyicisini yapılandırma  
  


1\. Edit the `<span class="pre">/etc/wazuh-indexer/opensearch.yml</span>` configuration file and replace the following values:

 a. `<span class="pre">network.host</span>`: Sets the address of this node for both HTTP and transport traffic. The node will bind to this address and use it as its publish address. Accepts an IP address or a hostname.

Use the same node address set in `<span class="pre">config.yml</span>` to create the SSL certificates.

 b. `<span class="pre">node.name</span>`: Name of the Wazuh indexer node as defined in the `<span class="pre">config.yml</span>` file. For example, `<span class="pre">node-1</span>`.

 c. `<span class="pre">cluster.initial_master_nodes</span>`: List of the names of the master-eligible nodes. These names are defined in the `<span class="pre">config.yml</span>` file. Uncomment the `<span class="pre">node-2</span>` and `<span class="pre">node-3</span>` lines, change the names, or add more lines, according to your `<span class="pre">config.yml</span>` definitions.

<table border="1" style="border-collapse: collapse; width: 100%; height: 119.467px;"><colgroup><col style="width: 99.866%;"></col></colgroup><tbody><tr style="height: 29.8667px;"><td style="height: 29.8667px;">cluster.initial\_master\_nodes:</td></tr><tr style="height: 29.8667px;"><td style="height: 29.8667px;">- "node-1"</td></tr><tr style="height: 29.8667px;"><td style="height: 29.8667px;">- "node-2"</td></tr><tr style="height: 29.8667px;"><td style="height: 29.8667px;">- "node-3"</td></tr></tbody></table>

 d. `<span class="pre">discovery.seed_hosts:</span>`Ana uygun düğümlerin adreslerinin listesi. Her bir öğe bir IP adresi veya bir ana bilgisayar adı olabilir. Wazuh dizinleyicisini tek bir düğüm olarak yapılandırıyorsanız bu ayarı yorumlanmış olarak bırakabilirsiniz. Çoklu düğüm yapılandırmaları için bu ayarı yorumlanmamış olarak bırakın ve her ana uygun düğümün IP adreslerini ayarlayın.

<table border="1" style="border-collapse: collapse; width: 100%; height: 119.467px;"><tbody><tr style="height: 29.8667px;"><td style="height: 29.8667px;">discovery.seed\_hosts:</td></tr><tr style="height: 29.8667px;"><td style="height: 29.8667px;">- "10.0.0.1"</td></tr><tr style="height: 29.8667px;"><td style="height: 29.8667px;">- "10.0.0.2"</td></tr><tr style="height: 29.8667px;"><td style="height: 29.8667px;">- "10.0.0.3"</td></tr></tbody></table>

 e. `<span class="pre">plugins.security.nodes_dn</span>`: List of the Distinguished Names of the certificates of all the Wazuh indexer cluster nodes. Uncomment the lines for `<span class="pre">node-2</span>` and `<span class="pre">node-3</span>` and change the common names (CN) and values according to your settings and your `<span class="pre">config.yml</span>` definitions.  
  
<table border="1" style="border-collapse: collapse; width: 100%; height: 119.467px;"><tbody><tr style="height: 29.8667px;"><td style="height: 29.8667px;">plugins.security.nodes\_dn:</td></tr><tr style="height: 29.8667px;"><td style="height: 29.8667px;">- "CN=node-1, OU=Wazuh, L=California, C=US"</td></tr><tr style="height: 29.8667px;"><td style="height: 29.8667px;">- "CN=node-2, OU=Wazuh, L=California, C=US"</td></tr><tr style="height: 29.8667px;"><td style="height: 29.8667px;">- "CN=node-3, OU=Wazuh, L=California, C=US"</td></tr></tbody></table>

  
  
</section><section id="bkmrk-sertifikalar%C4%B1n-da%C4%9F%C4%B1t">#### Sertifikaların dağıtımı  
  


<p class="callout info">**Not:** `<span class="pre">wazuh-certificates.tar</span>`İlk yapılandırma adımında oluşturulan dosyanın bir kopyasının çalışma dizininize yerleştirildiğinden emin olun.  
</p>

</section></div></section><section class="accordion-parent" id="bkmrk-3.-k%C3%BCme-ba%C5%9Flatmabu-b">1. Run the following commands replacing `<span class="pre"><indexer-node-name></span>` with the name of the Wazuh indexer node you are configuring as defined in `<span class="pre">config.yml</span>`. For example, `<span class="pre">node-1</span>`. This deploys the SSL certificates to encrypt communications between the Wazuh central components.  
      
    ```
    NODE_NAME=<indexer-node-name>
    ```

```
mkdir /etc/wazuh-indexer/certs
# tar -xf ./wazuh-certificates.tar -C /etc/wazuh-indexer/certs/ ./$NODE_NAME.pem ./$NODE_NAME-key.pem ./admin.pem ./admin-key.pem ./root-ca.pem
# mv -n /etc/wazuh-indexer/certs/$NODE_NAME.pem /etc/wazuh-indexer/certs/indexer.pem
# mv -n /etc/wazuh-indexer/certs/$NODE_NAME-key.pem /etc/wazuh-indexer/certs/indexer-key.pem
# chmod 500 /etc/wazuh-indexer/certs
# chmod 400 /etc/wazuh-indexer/certs/*
# chown -R wazuh-indexer:wazuh-indexer /etc/wazuh-indexer/certs
```

  2. **Önerilen eylem** : Bu düğüme başka Wazuh bileşeni yüklenmeyecekse, güvenliği artırmak için `<span class="pre">wazuh-certificates.tar</span>`dosyayı çalıştırarak kaldırın.`<span class="pre">rm</span> <span class="pre">-f</span> <span class="pre">./wazuh-certificates.tar</span>`#### Hizmet başlatılıyor

1. Wazuh dizinleyici hizmetini etkinleştirin ve başlatın.

**Systemd:**

```
systemctl daemon-reload
systemctl enable wazuh-indexer
systemctl start wazuh-indexer
```

**SysV Init:**

Kullanılan işletim sistemine göre bir seçenek seçin.

1. RPM tabanlı işletim sistemi:

```
chkconfig --add wazuh-indexer
service wazuh-indexer start
```

2. Debian tabanlı işletim sistemi:

```
update-rc.d wazuh-indexer defaults 95 10
service wazuh-indexer start 
```

  
Kurulum sürecinin bu aşamasını kümenizdeki her Wazuh dizinleyici düğümü için tekrarlayın. Ardından bir sonraki aşamada tek düğümlü veya çok düğümlü kümenizi başlatmaya devam edin.

###   
3. Küme başlatma

<div class="accordion-section accordion collapse show" id="bkmrk-yeni-sertifika-bilgi">1. Yeni sertifika bilgilerini yüklemek ve tek düğümlü veya çok düğümlü kümeyi başlatmak için <cite>herhangi bir</cite> Wazuh dizinleyici düğümünde Wazuh dizinleyici `<span class="pre">indexer-security-init.sh</span>`betiğini çalıştırın.
    
    ```
    # /usr/share/wazuh-indexer/bin/indexer-security-init.sh
    ```
    
    Not: *Kümeyi yalnızca bir kez* başlatmanız yeterlidir , bu komutu her düğümde çalıştırmanıza gerek yoktur.

<section id="bkmrk-k%C3%BCme-kurulumunu-test">#### Küme Kurulumunu Test Etme

1. `<span class="pre"><WAZUH_INDEXER_IP_ADDRESS></span>`Kurulumun başarılı olduğunu doğrulamak için aşağıdaki komutları değiştirin ve çalıştırın.
    
    ```
    curl -k -u admin:admin https://<WAZUH_INDEXER_IP_ADRESS>:9200
    ```
    
    <div aria-expanded="true" class="output accordion-output highlight-none notranslate collapsible expanded"><div class="output-title" role="button">**Output**</div><div class="highlight" data-pagefind-weight="0.5">  
    </div></div>```
    {
      "name" : "node-1",
      "cluster_name" : "wazuh-cluster",
      "cluster_uuid" : "095jEW-oRJSFKLz5wmo5PA",
      "version" : {
        "number" : "7.10.2",
        "build_type" : "rpm",
        "build_hash" : "db90a415ff2fd428b4f7b3f800a51dc229287cb4",
        "build_date" : "2023-06-03T06:24:25.112415503Z",
        "build_snapshot" : false,
        "lucene_version" : "9.6.0",
        "minimum_wire_compatibility_version" : "7.10.0",
        "minimum_index_compatibility_version" : "7.0.0"
      },
      "tagline" : "The OpenSearch Project: https://opensearch.org/"
    }
    ```
2. `<span class="pre"><WAZUH_INDEXER_IP_ADDRESS></span>`Tek düğümlü veya çok düğümlü kümenin doğru çalışıp çalışmadığını kontrol etmek için aşağıdaki komutu değiştirin ve çalıştırın.
    
    ```
    curl -k -u admin:admin https://<WAZUH_INDEXER_IP_ADDRESS>:9200/_cat/nodes?v
    ```

</section></div></section><section id="bkmrk-sonraki-ad%C4%B1mlarbu-ba">#### Sonraki adımlar

Wazuh dizinleyicisi artık tek düğümlü veya çok düğümlü kümenize başarıyla yüklendi ve Wazuh sunucusunu yüklemeye devam edebilirsiniz. Bu işlemi gerçekleştirmek için [<span class="doc">Wazuh sunucusunu adım adım yükleme</span>](https://acikkaynak.lastguard.com.tr/books/kurulum-rehberi/page/adim-adim-kurulum-zuU) bölümüne bakın.

Wazuh dizinleyicisini kaldırmak istiyorsanız [<span class="std std-ref">Wazuh dizinleyicisini kaldırma bölümüne</span>](https://acikkaynak.lastguard.com.tr/books/kurulum-rehberi/page/wazuh-merkezi-bilesenlerinin-kaldirilmasi) bakın .

</section></section></main></div></div>

# Wazuh Indexer Sistem Gereksinimleri

Wazuh indexer için desteklenen ve önerilen sistem gereksinimleri ve işletim sistemleri aşağıda yer almaktadır. Kurulum sırasında root kullanıcı yetkisine ihtiyacınız olacak. Multi-node veya single-node olarak kurulum gerçekleştirebilirsiniz.

#### Önerilen işletim sistemleri

Wazuh 64-bit Linux işletim sistemlerine kurulabilir. Aşağıdaki işletim sistemlerini destekler:

<table border="1" id="bkmrk-amazon-linux-2%2C-amaz" style="border-collapse: collapse; width: 100%; background-color: #bfedd2; border: 1px solid #2DC26B;"><colgroup><col style="width: 50.0618%;"></col><col style="width: 50.0618%;"></col></colgroup><tbody><tr><td style="border-color: rgb(45, 194, 107);">Amazon Linux 2, Amazon Linux 2023

</td><td style="border-color: rgb(45, 194, 107);">CentOS 7, 8

</td></tr><tr><td style="border-color: rgb(45, 194, 107);">Red Hat Enterprise Linux 7, 8, 9

</td><td style="border-color: rgb(45, 194, 107);">Ubuntu 16.04, 18.04, 20.04, 22.04, 24.04

</td></tr></tbody></table>

#### Donanım Gereksinimleri

<table border="1" id="bkmrk-minimum-%C3%96nerilen-com" style="border-collapse: collapse; width: 100%; height: 89.4px;"><colgroup><col style="width: 20.0247%;"></col><col style="width: 20.0247%;"></col><col style="width: 20.0247%;"></col><col style="width: 20.0247%;"></col><col style="width: 20.0247%;"></col></colgroup><tbody><tr style="height: 29.8px;"><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210);">  
</td><td class="align-center" colspan="2" style="height: 29.8px; background-color: rgb(191, 237, 210);">**Minimum**  
</td><td class="align-center" colspan="2" style="height: 29.8px; background-color: rgb(191, 237, 210);">**Önerilen**  
</td></tr><tr style="height: 29.8px;"><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210);">**Component**  
</td><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210);">**RAM (GB)**  
</td><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210);">**CPU (cores)**  
</td><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210);">**RAM (GB)**  
</td><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210);">**CPU (cores)**  
</td></tr><tr style="height: 29.8px;"><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">Wazuh Indexer  
</td><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">4  
</td><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">2  
</td><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">16  
</td><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">8</td></tr></tbody></table>

Veri miktarı, saniye başına oluşturulan uyarılara (APS) bağlıdır. Bu tablo, izlenen uç noktaların türüne bağlı olarak, bir Wazuh indeksleyici sunucusunda 90 günlük uyarıları depolamak için aracı başına ihtiyaç duyulan tahmini disk alanının ayrıntılarını verir.

<table border="1" id="bkmrk-monit%C3%B6r-edilen-endpo" style="border-collapse: collapse; width: 100%; height: 123.8px; background-color: #bfedd2; border: 1px solid #2DC26B;"><colgroup><col style="width: 33.3745%;"></col><col style="width: 33.3745%;"></col><col style="width: 33.3745%;"></col></colgroup><tbody><tr style="height: 17.6px;"><th class="head align-left" style="height: 17.6px; border-color: rgb(45, 194, 107); vertical-align: middle;">**Monitör edilen endpointler**

</th><th class="head align-left" style="height: 17.6px; border-color: rgb(45, 194, 107); vertical-align: middle;">**APS**

</th><th class="head align-left" style="height: 17.6px; border-color: rgb(45, 194, 107); vertical-align: middle;"><div class="line-block"><div class="line">**Wazuh Indexer depolama**  
</div><div class="line">**(GB/90 gün)**</div></div></th></tr><tr style="height: 35.4px;"><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">Sunucular

</td><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">0.25

</td><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">3.7

</td></tr><tr style="height: 35.4px;"><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">Workstationlar

</td><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">0.1

</td><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">1.5

</td></tr><tr style="height: 35.4px;"><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">Ağ cihazları

</td><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">0.5

</td><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">7.4

</td></tr></tbody></table>

Örneğin, 80 workstation, 10 sunucu ve 10 ağ cihazının bulunduğu bir ortam için Wazuh indeksleyici sunucusunda 90 günlük uyarılar için gereken depolama alanı 230 GB'dir.

# Wazuh Server

Wazuh Server, agentlardan alınan verileri analiz ederek tehditler veya anomalileri tespit ederek uyarılar oluşturur. Ayrıca agentların konfigürasyonlarını uzaktan yönetmek ve durumlarını takip etmek için kullanılır.

Wazuh serverlarını single-node veya multi-node kurabilirsiniz. Multi-node mimariler yüksek kullabılabilirlik ve gelişmiş performans sağlar. Load balancer ile birlikte kullanıldığında kapasitesinini daha verimli şekilde kullanılması sağlanabilir.

# Wazuh Kurulum Asistanı

Asistan aracılığıla single-node veya multi-node olarak kurulum yapabilirsiniz. Bu bileşen wazuh manager ve filebeat içerir.

1\. Wazuh asistan kurulumunu indirin.

```bash
curl -sO https://packages.wazuh.com/4.9/wazuh-install.sh
```

2\. Wazuh asistan kurulum dosyasını `--wazuh-server `parametresi ve server node adı ile birlikte kurun. Indexer sunucusunda hazırladığınız `config.yml` dosyasında yer alan isim ile parametre olarak verilen isim aynı olmalıdır.

<p class="callout warning">Indexer'da oluşturduğunuz wazuh-install-files.tar dosyasının bir kopyasının .sh dosyasını çalıştırdığınız dizinde olduğundan emin olun.</p>

```bash
bash wazuh-install.sh --wazuh-server wazuh-1
```

 Wazuh server kurulumu başarıyla tamamlandı. Eğer birden fazla server node'u kuracaksanız bu işlemi diğer node'lara da uygulamalısınız.

Servislerin doğru çalıştığından emin olmak için aşağıdaki iki komutu kullanabilirsiniz.

```
systemctl status wazuh-manager
systemctl status filebeat
```

# Adım Adım Kurulum

Adım adım talimatları izleyerek Wazuh sunucusunu tek düğümlü veya çok düğümlü küme olarak kurun ve yapılandırın. Wazuh sunucusu, Wazuh yöneticisi ve Filebeat'i içeren merkezi bir bileşendir. Wazuh yöneticisi, dağıtılan Wazuh aracılarından veri toplar ve analiz eder. Tehditler veya anormallikler algılandığında uyarıları tetikler. Filebeat, uyarıları ve arşivlenmiş olayları güvenli bir şekilde Wazuh dizinleyicisine iletir.

Kurulum süreci iki aşamaya ayrılıyor.

1. Wazuh sunucu düğümü kurulumu
2. Çoklu düğüm dağıtımı için küme yapılandırması

<p class="callout info">**Not:** Aşağıda açıklanan tüm komutları çalıştırabilmek için root kullanıcı ayrıcalıklarına sahip olmanız gerekir.</p>

<section class="accordion-parent" id="bkmrk-1.-wazuh-sunucu-d%C3%BC%C4%9F%C3%BC">### 1. Wazuh Sunucu Düğümü Kurulumu

<div class="accordion-section accordion collapse show"><section id="bkmrk-wazuh-deposunu-eklem-1">#### Wazuh Deposunu Ekleme

<p class="callout info">**Not:** Wazuh sunucusunu Wazuh indeksleyicisinin bulunduğu ana bilgisayara kuruyorsanız, Wazuh deposunu daha önce eklemiş olabileceğiniz için bu adımları atlayabilirsiniz.</p>

</section><section id="bkmrk-yum%3A-gpg-anahtar%C4%B1n%C4%B1-">  
**Yum:**

1. GPG anahtarını içe aktarın.  
    ```
    rpm --import https://packages.wazuh.com/key/GPG-KEY-WAZUH
    ```
2. Depoyu ekleyin.  
    ```
    echo -e '[wazuh]\ngpgcheck=1\ngpgkey=https://packages.wazuh.com/key/GPG-KEY-WAZUH\nenabled=1\nname=EL-$releasever - Wazuh\nbaseurl=https://packages.wazuh.com/4.x/yum/\nprotect=1' | tee /etc/yum.repos.d/wazuh.repo
    ```

**APT:**

1. Eğer eksikse aşağıdaki paketleri kurun.  
      
    ```
    apt-get install gnupg apt-transport-https
    ```
2. GPG anahtarını yükleyin.  
      
    ```
    curl -s https://packages.wazuh.com/key/GPG-KEY-WAZUH | gpg --no-default-keyring --keyring gnupg-ring:/usr/share/keyrings/wazuh.gpg --import && chmod 644 /usr/share/keyrings/wazuh.gpg
    ```
3. Depoyu ekleyin.  
      
    ```
    echo "deb [signed-by=/usr/share/keyrings/wazuh.gpg] https://packages.wazuh.com/4.x/apt/ stable main" | tee -a /etc/apt/sources.list.d/wazuh.list
    ```
4. Paket bilgilerini güncelleyin.  
      
    ```
    apt-get update
    ```

####   
  
Wazuh yöneticisinin kurulumu

1. Wazuh yönetici paketini yükleyin.
    
    <div class="sphinx-tabs docutils container"><div aria-label="Sekmeli içerik" class="closeable" role="tablist">  
    **Yum:** </div></div>```
    yum -y install wazuh-manager
    ```
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">**APT:**</div><div class="highlight" data-pagefind-weight="0.5">  
    </div></div></div></div>```
    apt-get update
    ```
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
    </div></div></div></div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-WXVt" class="sphinx-tabs-panel group-tab" id="bkmrk-" name="WXVt" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
    </div></div></div></div>

</section><section id="bkmrk-filebeat%27i-y%C3%BCklemebu">#### Filebeat'i yükleme

</section></div>**Yum:**

```
yum -y install filebeat
```

<div class="accordion-section accordion collapse show" id="bkmrk-wazuh-deposunu-eklem"></div>**APT:**

<div class="accordion-section accordion collapse show"><section id="bkmrk-filebeat%27i-yap%C4%B1land%C4%B1">```
apt-get -y install filebeat
```

</section></div>### Filebeat'i yapılandırma

<div>1. Önceden yapılandırılmış Filebeat yapılandırma dosyasını indirin.
2. Yapılandırma dosyasını düzenleyin `<span class="pre">/etc/filebeat/filebeat.yml</span>`ve aşağıdaki değeri değiştirin:  
    a. `<span class="pre">hosts</span>`: Bağlanılacak Wazuh dizinleyici düğümlerinin listesi. IP adreslerini veya ana bilgisayar adlarını kullanabilirsiniz. Varsayılan olarak, ana bilgisayar localhost olarak ayarlanmıştır . Bunu uygun şekilde Wazuh dizinleyici adresinizle değiştirin.`<span class="pre">hosts:</span> <span class="pre">["127.0.0.1:9200"]</span>`
    
    b. Birden fazla Wazuh dizinleyici düğümünüz varsa, adresleri virgül kullanarak ayırabilirsiniz. Örneğin,`<span class="pre">hosts:</span> <span class="pre">["10.0.0.1:9200",</span> <span class="pre">"10.0.0.2:9200",</span> <span class="pre">"10.0.0.3:9200"]</span>`
    
    <table border="1" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 99.866%;"></col></colgroup><tbody><tr><td>\# Wazuh - Filebeat configuration file  
     output.elasticsearch:  
     hosts: \["10.0.0.1:9200"\]  
     protocol: https  
     username: ${username}  
     password: ${password}</td></tr></tbody></table>
3. Kimlik doğrulama bilgilerini güvenli bir şekilde depolamak için bir Filebeat anahtar deposu oluşturun.  
      
    ```
    filebeat keystore create
    ```
4. Varsayılan kullanıcı adı ve parolayı `<span class="pre">admin</span>`: `<span class="pre">admin</span>`gizli anahtar deposuna ekleyin.  
    ```
    echo admin | filebeat keystore add username --stdin --force
    echo admin | filebeat keystore add password --stdin --force
    ```
5. Wazuh indeksleyicisi için uyarı şablonunu indirin.
    
    ```
    curl -so /etc/filebeat/wazuh-template.json https://raw.githubusercontent.com/wazuh/wazuh/v4.9.2/extensions/elasticsearch/7.x/wazuh-template.json
    chmod go+r /etc/filebeat/wazuh-template.json
    ```
6. Filebeat için Wazuh modülünü yükleyin.  
    ```
    curl -s https://packages.wazuh.com/4.x/filebeat/wazuh-filebeat-0.4.tar.gz | tar -xvz -C /usr/share/filebeat/module
    ```

</div><div class="accordion-section accordion collapse show"><section id="bkmrk-%C3%96nceden-yap%C4%B1land%C4%B1r%C4%B1l-1"><span style="color: rgb(34, 34, 34); font-family: var(--font-heading, var(--font-body)); font-size: 1.666em; font-weight: 400; background-color: rgb(255, 255, 255);">Sertifikaların Dağıtımı</span><div>  
</div></section><section id="bkmrk-sertifikalar%C4%B1n-da%C4%9F%C4%B1t"><p class="callout info">**Not:** `<span class="pre">wazuh-certificates.tar</span>`İlk yapılandırma adımında oluşturulan dosyanın bir kopyasının çalışma dizininize yerleştirildiğinden emin olun .</p>

</section><section id="bkmrk-wazuh-dizinleyici-ba">1. `<span class="pre"><SERVER_NODE_NAME></span>`Wazuh sunucu düğüm sertifika adınızla değiştirin , `<span class="pre">config.yml</span>`sertifikaları oluştururken kullanılanla aynı. Ardından, sertifikaları karşılık gelen konumlarına taşıyın.  
    <table border="1" style="border-collapse: collapse; width: 100%;"><tbody><tr><td>NODE\_NAME=&lt;SERVER\_NODE\_NAME&gt;</td></tr></tbody></table>
    
    ```
    mkdir /etc/filebeat/certs
    tar -xf ./wazuh-certificates.tar -C /etc/filebeat/certs/ ./$NODE_NAME.pem ./$NODE_NAME-key.pem ./root-ca.pem
    mv -n /etc/filebeat/certs/$NODE_NAME.pem /etc/filebeat/certs/filebeat.pem
    mv -n /etc/filebeat/certs/$NODE_NAME-key.pem /etc/filebeat/certs/filebeat-key.pem
    chmod 500 /etc/filebeat/certs
    chmod 400 /etc/filebeat/certs/*
    chown -R root:root /etc/filebeat/certs
    ```

#### Wazuh Indexer Bağlantısını Yapılandırma

</section></div><div class="accordion-section accordion collapse show" id="bkmrk-%C3%96nceden-yap%C4%B1land%C4%B1r%C4%B1l"><section id="bkmrk-not%3A-e%C4%9Fer-g%C3%BCvenlik-a"><p class="callout info">Not: Eğer güvenlik açığı tespit özelliğini kullanmayacaksanız bu adımı atlayabilirsiniz.</p>

<p class="callout info">Not: Varsayılan adım adım kurulum kimlik bilgileri şunlardır  
`<span class="pre">admin</span>`:`<span class="pre">admin</span>`</p>

1. Wazuh dizinleyici kullanıcı adını ve parolasını wazuh-keystore aracını kullanarak Wazuh yöneticisi anahtar deposuna kaydedin:
    
    ```
    echo '<INDEXER_USERNAME>' | /var/ossec/bin/wazuh-keystore -f indexer -k username
    echo '<INDEXER_PASSWORD>' | /var/ossec/bin/wazuh-keystore -f indexer -k password
    
    ```
2. `<span class="pre">/var/ossec/etc/ossec.conf</span>`Dizinleyici bağlantısını yapılandırmak için düzenleyin .
    
    Varsayılan olarak, dizinleyici ayarları bir ana bilgisayara yapılandırılmıştır. Aşağıda vurgulandığı gibi ayarlanmıştır `<span class="pre">0.0.0.0</span>`.
    
    ```
    <indexer>
      <enabled>yes</enabled>
      <hosts>
        <host>https://0.0.0.0:9200</host>
      </hosts>
      <ssl>
        <certificate_authorities>
          <ca>/etc/filebeat/certs/root-ca.pem</ca>
        </certificate_authorities>
        <certificate>/etc/filebeat/certs/filebeat.pem</certificate>
        <key>/etc/filebeat/certs/filebeat-key.pem</key>
      </ssl>
    </indexer>
    ```
    
    Wazuh dizinleyici düğüm IP adresiniz veya ana bilgisayar adınızla değiştirin `<span class="pre">0.0.0.0</span>`. Bu değeri Filebeat yapılandırma dosyasında bulabilirsiniz `<span class="pre">/etc/filebeat/filebeat.yml</span>`.
    
    Filebeat sertifikasının ve anahtar adının `<span class="pre">/etc/filebeat/certs</span>`.
    
    Bir Wazuh dizinleyici kümeniz varsa, `<span class="pre"><host></span>`düğümlerinizin her biri için bir giriş ekleyin. Örneğin, iki düğümlü bir yapılandırmada:
    
    ```
    <hosts>
      <host>https://10.0.0.1:9200</host>
      <host>https://10.0.0.2:9200</host>
    </hosts>
    ```
    
    Güvenlik açığı tespiti, listedeki ilk düğüme raporlamayı önceliklendirir. Kullanılabilir olmadığında bir sonraki düğüme geçer.

</section><section id="bkmrk-wazuh-y%C3%B6neticisinin--1">### Wazuh yöneticisinin başlatılması

1. Wazuh yönetici servisini etkinleştirin ve başlatın.  
      
    **SysV Başlatma:**  
    **<button aria-controls="panel-3-U3lzViBpbml0" aria-selected="true" class="sphinx-tabs-tab group-tab" id="bkmrk-sysv-ba%C5%9Flatma" name="U3lzViBpbml0" role="tab" tabindex="-1">  
    </button>**
    
    İşletim sisteminize göre bir seçenek seçin:
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-3-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0">
    1. RPM tabanlı işletim sistemi:
    
    </div></div>```
    chkconfig --add wazuh-manager
    service wazuh-manager start
    ```
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-3-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0">
    2. Debian tabanlı işletim sistemi:
    
    </div></div>```
    # update-rc.d wazuh-manager defaults 95 10
    # service wazuh-manager start
    ```
    
      
    **Systemd:**
    
    ```
    systemctl daemon-reload
    systemctl enable wazuh-manager
    systemctl start wazuh-manager
    ```
2. Wazuh yöneticisinin durumunu doğrulamak için aşağıdaki komutu çalıştırın.
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-4-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5"> **SysV Başlatma:**</div><div class="highlight" data-pagefind-weight="0.5">  
    </div></div></div></div>```
    service wazuh-manager status
    ```
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-4-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">**Systemd:**</div><div class="highlight" data-pagefind-weight="0.5">  
    </div></div></div></div>```
    systemctl status wazuh-manager
    ```
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-4-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" id="bkmrk--5" name="U3lzViBpbml0" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
    </div></div></div></div>

</section><section id="bkmrk-filebeat-hizmetini-b">#### Filebeat hizmetini başlatma

<div>1. Filebeat servisini etkinleştirin ve başlatın.  
      
    **SysV Başlatma:**
    
    Kullanılan işletim sistemine göre bir seçenek seçin.
    
    <div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-5-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div></div></div>a. RPM tabanlı işletim sistemi:
    
    <div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-5-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div></div></div>```
    chkconfig --add filebeat
    service filebeat start
    ```
    
    <div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-5-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div></div></div>b. Debian tabanlı işletim sistemi:
    
    <div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-5-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div></div></div>```
    update-rc.d filebeat defaults 95 10
    service filebeat start
    ```
    
    **Systemd:**
    
    ```
    systemctl daemon-reload
    systemctl enable filebeat
    systemctl start filebeat
    ```
2. Filebeat'in başarıyla yüklendiğini doğrulamak için aşağıdaki komutu çalıştırın.
    
    ```
    filebeat test output
    ```
    
    Örnek yanıtı görmek için çıktıyı genişletin.
    
    <div aria-expanded="true" class="output accordion-output highlight-none notranslate collapsible expanded"><div class="output-title" role="button">  
    Output</div></div>```
    elasticsearch: https://127.0.0.1:9200...
      parse url... OK
      connection...
        parse host... OK
        dns lookup... OK
        addresses: 127.0.0.1
        dial up... OK
      TLS...
        security: server's certificate chain verification is enabled
        handshake... OK
        TLS version: TLSv1.3
        dial up... OK
      talk to server... OK
      version: 7.10.2
    ```

</div>Wazuh sunucu düğümünüz artık başarıyla kuruldu. Kurulum sürecinin bu aşamasını Wazuh kümenizdeki her Wazuh sunucu düğümü için tekrarlayın, ardından Wazuh kümesini yapılandırmaya devam edin. Wazuh sunucusu tek düğümlü bir küme istiyorsanız, her şey ayarlanmıştır ve doğrudan Wazuh panosunu [<span class="doc">adım adım yükleme</span>](https://acikkaynak.lastguard.com.tr/books/kurulum-rehberi/page/adim-adim-kurulum-aWD) ile devam edebilirsiniz .

</section></div></section><section class="accordion-parent" id="bkmrk-2.-%C3%87oklu-d%C3%BC%C4%9F%C3%BCm-da%C4%9F%C4%B1t">### 2. Çoklu düğüm dağıtımı için küme yapılandırması

</section><section id="bkmrk-sonraki-ad%C4%B1mlarbu-ba">#### Sonraki adımlar

<span class="doc">Wazuh sunucu kurulumu artık tamamlandı ve [adım adım Wazuh dashboard yüklemeye](https://acikkaynak.lastguard.com.tr/books/kurulum-rehberi/page/adim-adim-kurulum-aWD/edit)</span> geçebilirsiniz .

Wazuh sunucusunu kaldırmak istiyorsanız [<span class="std std-ref">Wazuh sunucusunu kaldırma bölümüne</span>](https://acikkaynak.lastguard.com.tr/books/kurulum-rehberi/page/wazuh-merkezi-bilesenlerinin-kaldirilmasi) bakın .

</section>

# Wazuh Server Sistem Gereksinimleri

Wazuh server için desteklenen ve önerilen sistem gereksinimleri ve işletim sistemleri aşağıda yer almaktadır. Kurulum sırasında root kullanıcı yetkisine ihtiyacınız olacak. Multi-node veya single-node olarak kurulum gerçekleştirebilirsiniz.

#### Önerilen işletim sistemleri

Wazuh 64-bit Linux işletim sistemlerine kurulabilir. Aşağıdaki işletim sistemlerini destekler:

<table border="1" id="bkmrk-amazon-linux-2%2C-amaz" style="border-collapse: collapse; width: 100%; background-color: rgb(191, 237, 210); border: 1px solid rgb(45, 194, 107); height: 70.8px;"><colgroup><col style="width: 50.0618%;"></col><col style="width: 50.0618%;"></col></colgroup><tbody><tr style="height: 35.4px;"><td style="border-color: rgb(45, 194, 107); height: 35.4px;">Amazon Linux 2, Amazon Linux 2023

</td><td style="border-color: rgb(45, 194, 107); height: 35.4px;">CentOS 7, 8

</td></tr><tr style="height: 35.4px;"><td style="border-color: rgb(45, 194, 107); height: 35.4px;">Red Hat Enterprise Linux 7, 8, 9

</td><td style="border-color: rgb(45, 194, 107); height: 35.4px;">Ubuntu 16.04, 18.04, 20.04, 22.04, 24.04

</td></tr></tbody></table>

#### Donanım Gereksinimleri

<table border="1" id="bkmrk-minimum-%C3%96nerilen-com" style="border-collapse: collapse; width: 100%; height: 89.4px;"><colgroup><col style="width: 20.0247%;"></col><col style="width: 20.0247%;"></col><col style="width: 20.0247%;"></col><col style="width: 20.0247%;"></col><col style="width: 20.0247%;"></col></colgroup><tbody><tr style="height: 29.8px;"><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">  
</td><td class="align-center" colspan="2" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**Minimum**  
</td><td class="align-center" colspan="2" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**Önerilen**  
</td></tr><tr style="height: 29.8px;"><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**Component**  
</td><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**RAM (GB)**  
</td><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**CPU (cores)**  
</td><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**RAM (GB)**  
</td><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**CPU (cores)**  
</td></tr><tr style="height: 29.8px;"><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">Wazuh Indexer  
</td><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">2  
</td><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">2  
</td><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">4  
</td><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">8</td></tr></tbody></table>

Veri miktarı, saniye başına oluşturulan uyarılara (APS) bağlıdır. Bu tablo, izlenen uç noktaların türüne bağlı olarak, bir Wazuh server node'unda 90 günlük uyarıları depolamak için aracı başına ihtiyaç duyulan tahmini disk alanının ayrıntılarını verir.

<table border="1" id="bkmrk-monit%C3%B6r-edilen-endpo" style="border-collapse: collapse; width: 100%; height: 148.8px; background-color: rgb(191, 237, 210); border: 1px solid rgb(45, 194, 107);"><colgroup><col style="width: 33.3745%;"></col><col style="width: 33.3745%;"></col><col style="width: 33.3745%;"></col></colgroup><tbody><tr style="height: 46.6px;"><th class="head align-left" style="height: 46.6px; border-color: rgb(45, 194, 107); vertical-align: middle;">**Monitör edilen endpointler**

</th><th class="head align-left" style="height: 46.6px; border-color: rgb(45, 194, 107); vertical-align: middle;">**APS**

</th><th class="head align-left" style="height: 46.6px; border-color: rgb(45, 194, 107); vertical-align: middle;"><div class="line-block"><div class="line">**Wazuh Indexer depolama**  
</div><div class="line">**(GB/90 gün)**</div></div></th></tr><tr style="height: 35.4px;"><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">Sunucular

</td><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">0.25

</td><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">0.1

</td></tr><tr style="height: 35.4px;"><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">Workstationlar

</td><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">0.1

</td><td class="align-left" style="height: 35.4px; border-color: rgb(45, 194, 107);">0.04

</td></tr><tr style="height: 31.4px;"><td class="align-left" style="height: 31.4px; border-color: rgb(45, 194, 107);">Ağ cihazları

</td><td class="align-left" style="height: 31.4px; border-color: rgb(45, 194, 107);">0.5

</td><td class="align-left" style="height: 31.4px; border-color: rgb(45, 194, 107);">0.2

</td></tr></tbody></table>

Örneğin, 80 workstation, 10 sunucu ve 10 ağ cihazının bulunduğu bir ortam için Wazuh indeksleyici sunucusunda 90 günlük uyarılar için gereken depolama alanı 6 GB'dir.

Bir Wazuh Server'ın daha fazla kaynak gerektirip gerektirmediğini belirlemek için şu dosyaları izleyin.

- `/var/ossec/var/run/wazuh-analysisd.state` : `events_dropped` değişkeni, olayların kaynak eksikliği nedeniyle bırakılıp bırakılmadığını gösterir.
- `/var/ossec/var/run/wazuh-remoted.state` : `discarded_count` değişkeni, agentlardan gelen mesajların atılıp atılmadığını gösterir.

Ortam düzgün çalışıyorsa bu iki değişkenin sıfır olması gerekir. Aksi takdirde kümeye ek düğümler eklenebilir.

# Wazuh Dashboard

Wazuh dashboard, güvenlik verilerinin madenciliği, analizi ve görselleştirilmesi için zengin bir web arayüzüdür. Güvenlik olaylarını, tespit edilen güvenlik açıklarını, dosya bütünlüğünü izleme verilerini, yapılandırma değerlendirme sonuçlarını, bulut altyapısı izleme olaylarını ve mevzuata uygunluk standartlarını görselleştirebilir.

# Wazuh Kurulum Asistanı

Asistan aracılığıla Wazuh dashboard kurulumunu gerçekleştirin ve yapılandırın. Wazuh dashboard, güvenlik olaylarını incelemek ve görselleştirmek için esnek ve zenginleştirilmiş bir web arayüzü sunar.

1\. Wazuh asistan kurulumunu indirin.

```bash
curl -sO https://packages.wazuh.com/4.9/wazuh-install.sh
```

2\. Wazuh asistan kurulum dosyasını `--wazuh-dashboard` parametresi ve node adı ile birlikte kurun. Indexer sunucusunda hazırladığınız `config.yml` dosyasında yer alan isim ile parametre olarak verilen isim aynı olmalıdır.

<p class="callout warning">Indexer'da oluşturduğunuz wazuh-install-files.tar dosyasının bir kopyasının .sh dosyasını çalıştırdığınız dizinde olduğundan emin olun.</p>

```bash
bash wazuh-install.sh --wazuh-dashboard dashboard
```

Varsayılan Wazuh web arayüzü bağlantısı 443 portudur. Bu portu isteğe bağlı olarak `-p` veya `--port` parametresini kullanarak değiştirebilirsiniz. Önerilen bağlantı noktalarından bazıları: 8443, 8444, 8080, 8888 ve 9000'dir.

Wazuh kurulumu tamamlandığında çıktıda erişim kimlik bilgileri ve kurulumun başarılı olduğunu onaylayan bir mesaj gösterilir.

```shell
INFO: --- Summary ---
INFO: You can access the web interface https://<wazuh-dashboard-ip>
   User: admin
   Password: <ADMIN_PASSWORD>

INFO: Installation finished.

```

Kurulum süreçleri tamamlandı. Bundan sonraki aşamada ihtiyacınız olan parolaları wazuh kurulum asistanının oluşturduğu `wazuh-install-files.tar` arşivinin içinde yer alan `wazuh-passwords.txt` dosyasında bulabilirsiniz. Aşağıdaki komutla bu dosyayı okuyabilirsiniz.

```bash
tar -O -xvf wazuh-install-files.tar wazuh-install-files/wazuh-passwords.txt
```

Wazuh web arayüzüne aşağıdaki formatta erişin:

- **URL:** https://&lt;wazuh-dashboard-ip&gt;
- **Username**: admin
- **Password**: &lt;ADMIN\_PASSWORD&gt;

Wazuh kontrol paneline ilk kez eriştiğinizde tarayıcı, sertifikanın güvenilir bir yetkili tarafından verilmediğini belirten bir uyarı mesajı görüntüler. Web tarayıcısının gelişmiş seçeneklerine bir istisna eklenebilir. Daha fazla güvenlik için, önceden oluşturulan root-ca.pem dosyası bunun yerine tarayıcının sertifika yöneticisine aktarılabilir. Alternatif olarak güvenilir bir yetkiliden alınan bir sertifika da yapılandırılabilir.

# Adım Adım Kurulum

<div class="inner-body not-top" id="bkmrk-%C2%A0%C2%A0-installation-guid"><div id="bkmrk-%C2%A0%C2%A0-installation-guid-1"><main data-pagefind-body="" role="main"><section id="bkmrk-installing-the-wazuh"><div class="admonition note">Adım adım talimatları izleyerek Wazuh panosunu kurun ve yapılandırın. Wazuh panosu, Wazuh sunucu uyarılarını ve arşivlenmiş olayları çıkarmak ve görselleştirmek için bir web arayüzüdür.</div><div class="admonition note"><div class="inner-body not-top"><div id="bkmrk-%C2%A0-not%3A-a%C5%9Fa%C4%9F%C4%B1da-a%C3%A7%C4%B1kl"><main data-pagefind-body="" role="main"><section id="bkmrk-%C2%A0-not%3A-a%C5%9Fa%C4%9F%C4%B1da-a%C3%A7%C4%B1kl-1"><p class="callout info">**Not**: Aşağıda açıklanan tüm komutları çalıştırabilmek için root kullanıcı ayrıcalıklarına sahip olmanız gerekir.</p>

<section id="bkmrk-wazuh-g%C3%B6sterge-panel">### Wazuh Gösterge Paneli Kurulumu

<section id="bkmrk-paket-ba%C4%9F%C4%B1ml%C4%B1l%C4%B1klar%C4%B1">#### Paket Bağımlılıklarını Yükleme

1. Eğer eksikse aşağıdaki paketleri kurun.
    
    <div><div class="sphinx-tabs docutils container"><div aria-label="Sekmeli içerik" class="closeable" role="tablist">**Yum:**  
    </div><div aria-labelledby="tab-0-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"></div></div></div>```
    yum install libcap
    ```
    
    <div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
    </div></div></div></div></div>**APT:**
    
    ```
    apt-get install debhelper tar curl libcap2-bin #debhelper version 9 or later
    ```
    
    <div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-WXVt" class="sphinx-tabs-panel group-tab" id="bkmrk-" name="WXVt" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
    </div></div></div></div></div>

</section><section id="bkmrk-wazuh-deposunu-eklem">#### Wazuh Deposunu Ekleme  
  


<p class="callout info">**Not:** Wazuh panosunu Wazuh indeksleyicisi veya Wazuh sunucusuyla aynı ana bilgisayara yüklüyorsanız, Wazuh deposunu zaten eklemiş olabileceğiniz için bu adımları atlayabilirsiniz.  
</p>

**Yum:**

</section><section id="bkmrk-gpg-anahtar%C4%B1n%C4%B1-i%C3%A7e-a">1. GPG anahtarını içe aktarın.  
      
    ```yum
    rpm --import https://packages.wazuh.com/key/GPG-KEY-WAZUH
    ```
2. Depoyu ekleyin.  
      
    ```
    echo -e '[wazuh]\ngpgcheck=1\ngpgkey=https://packages.wazuh.com/key/GPG-KEY-WAZUH\nenabled=1\nname=EL-$releasever - Wazuh\nbaseurl=https://packages.wazuh.com/4.x/yum/\nprotect=1' | tee /etc/yum.repos.d/wazuh.repo
    ```

**APT:**

1. Eğer eksikse aşağıdaki paketleri kurun.  
      
    ```
    apt-get install gnupg apt-transport-https
    ```
2. GPG anahtarını yükleyin.  
      
    ```
    curl -s https://packages.wazuh.com/key/GPG-KEY-WAZUH | gpg --no-default-keyring --keyring gnupg-ring:/usr/share/keyrings/wazuh.gpg --import && chmod 644 /usr/share/keyrings/wazuh.gpg
    ```
3. Depoyu ekleyin.  
      
    ```
    echo "deb [signed-by=/usr/share/keyrings/wazuh.gpg] https://packages.wazuh.com/4.x/apt/ stable main" | tee -a /etc/apt/sources.list.d/wazuh.list
    ```
4. Paket bilgilerini güncelleyin.  
      
    ```
    apt-get update
    ```
    
    #### Wazuh Panosunun Kurulumu

1. Wazuh gösterge paneli paketini yükleyin.  
      
    **Yum:**
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"></div></div>```
    yum -y install wazuh-dashboard
    ```
    
    **APT:**
    
    ```
    apt-get -y install wazuh-dashboard
    ```
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-WXVt" class="sphinx-tabs-panel group-tab" id="bkmrk--1" name="WXVt" role="tabpanel" tabindex="0"></div></div>

</section><section id="bkmrk-wazuh-panosunu-yap%C4%B1l">#### Wazuh Panosunu Yapılandırma

<div>1. Dosyayı düzenleyin `<span class="pre">/etc/wazuh-dashboard/opensearch_dashboards.yml</span>`ve aşağıdaki değerleri değiştirin:

</div>a. `<span class="pre">server.host</span>`: Bu ayar, Wazuh gösterge paneli sunucusunun ana bilgisayarını belirtir. Uzak kullanıcıların bağlanmasına izin vermek için, değeri Wazuh gösterge paneli sunucusunun IP adresine veya DNS adına ayarlayın. Değer, `<span class="pre">0.0.0.0</span>`ana bilgisayarın tüm kullanılabilir IP adreslerini kabul edecektir.

b. `<span class="pre">opensearch.hosts</span>`: Tüm sorgularınız için kullanılacak Wazuh dizinleyici örneklerinin URL'leri. Wazuh panosu, aynı kümedeki birden fazla Wazuh dizinleyici düğümüne bağlanacak şekilde yapılandırılabilir. Düğümlerin adresleri virgülle ayrılabilir. Örneğin, `<span class="pre">["https://10.0.0.2:9200",</span> <span class="pre">"https://10.0.0.3:9200","https://10.0.0.4:9200"]</span>`

```
   server.host: 0.0.0.0
   server.port: 443
   opensearch.hosts: https://localhost:9200
   opensearch.ssl.verificationMode: certificate
```

</section><section id="bkmrk-sertifikalar%C4%B1n-da%C4%9F%C4%B1t">### Sertifikaların Dağıtımı

<p class="callout info">**Not:** `<span class="pre">wazuh-certificates.tar</span>`İlk yapılandırma adımında oluşturulan dosyanın bir kopyasının çalışma dizininize yerleştirildiğinden emin olun .</p>

1. <div class="admonition note"> `<span class="pre"><DASHBOARD_NODE_NAME></span>`Sertifikaları oluşturmak için kullandığınız aynı adla Wazuh kontrol paneli düğümünüzün adını değiştirin `<span class="pre">config.yml</span>`ve sertifikaları ilgili konumlarına taşıyın.</div>

<div>1. ```
    NODE_NAME=<DASHBOARD_NODE_NAME>
    ```
    
    ```
    mkdir /etc/wazuh-dashboard/certs
    tar -xf ./wazuh-certificates.tar -C /etc/wazuh-dashboard/certs/ ./$NODE_NAME.pem ./$NODE_NAME-key.pem ./root-ca.pem
    mv -n /etc/wazuh-dashboard/certs/$NODE_NAME.pem /etc/wazuh-dashboard/certs/dashboard.pem
    mv -n /etc/wazuh-dashboard/certs/$NODE_NAME-key.pem /etc/wazuh-dashboard/certs/dashboard-key.pem
    chmod 500 /etc/wazuh-dashboard/certs
    chmod 400 /etc/wazuh-dashboard/certs/*
    chown -R wazuh-dashboard:wazuh-dashboard /etc/wazuh-dashboard/certs
    ```

</div></section><section id="bkmrk-wazuh-panosu-hizmeti">#### Wazuh Panosu Hizmeti Başlatılıyor

<div>1. Wazuh gösterge paneli hizmetini etkinleştirin ve başlatın.
    
    **Systemd:**
    
    <div><div class="sphinx-tabs docutils container"><div aria-label="Sekmeli içerik" class="closeable" role="tablist">  
    </div><div aria-labelledby="tab-3-U3lzdGVtZA==" class="sphinx-tabs-panel group-tab" name="U3lzdGVtZA==" role="tabpanel" tabindex="0"></div></div></div>```
    systemctl daemon-reload
    systemctl enable wazuh-dashboard
    systemctl start wazuh-dashboard
    ```
    
    **SysV Başlatma:**
    
    İşletim sisteminize göre bir seçenek seçin:
    
    
    - RPM tabanlı işletim sistemi:
        
        ```
        chkconfig --add wazuh-dashboard
        service wazuh-dashboard start
        ```
    - Debian tabanlı işletim sistemi:
        
        ```
        update-rc.d wazuh-dashboard defaults 95 10
        service wazuh-dashboard start
        ```
    
    <div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-3-U3lzdGVtZA==" class="sphinx-tabs-panel group-tab" id="bkmrk--2" name="U3lzdGVtZA==" role="tabpanel" tabindex="0"></div></div></div>
2. Dosyayı düzenleyin `<span class="pre">/usr/share/wazuh-dashboard/data/wazuh/config/wazuh.yml</span>`ve `<span class="pre">url</span>`değeri Wazuh sunucusu ana düğümünün IP adresi veya ana bilgisayar adıyla değiştirin.
    
    ```
    hosts:
       - default:
          url: https://<WAZUH_SERVER_IP_ADDRESS>
          port: 55000
          username: wazuh-wui
          password: wazuh-wui
          run_as: false
    ```
3. Kimlik bilgilerinizle Wazuh web arayüzüne erişin.
    
    <div>
    - URL: *https://&lt;WAZUH\_DASHBOARD\_IP\_ADRESİ&gt;*
    - **Kullanıcı adı** : *admin*
    - **Şifre** : *admin*
    
    </div>

</div>Wazuh panosuna ilk kez eriştiğinizde, tarayıcı sertifikanın güvenilir bir otorite tarafından verilmediğini belirten bir uyarı mesajı gösterir. Web tarayıcısının gelişmiş seçeneklerine bir istisna eklenebilir. Daha fazla güvenlik için, `<span class="pre">root-ca.pem</span>` daha önce oluşturulan dosya tarayıcının sertifika yöneticisine aktarılabilir. Alternatif olarak, güvenilir bir otoritenin sertifikası yapılandırılabilir.

</section></section><section id="bkmrk-wazuh-kurulumunuzun-">#### Wazuh Kurulumunuzun Güvenliğini Sağlama

Artık tüm Wazuh merkezi bileşenlerini yüklediniz ve yapılandırdınız. Altyapınızı olası saldırılardan korumak için varsayılan kimlik bilgilerini değiştirmenizi öneririz.

Dağıtım türünüzü seçin ve hem Wazuh API'si hem de Wazuh dizinleyici kullanıcıları için varsayılan parolaları değiştirmek üzere talimatları izleyin.

**Hepsi bir arada dağıtım:**

<div class="sphinx-tabs docutils container"><div aria-label="Sekmeli içerik" class="closeable" role="tablist">  
</div><div aria-labelledby="tab-4-QWxsLWluLW9uZSBkZXBsb3ltZW50" class="sphinx-tabs-panel group-tab" id="bkmrk-t%C3%BCm-dahili-kullan%C4%B1c%C4%B1" name="QWxsLWluLW9uZSBkZXBsb3ltZW50" role="tabpanel" tabindex="0">1. Tüm dahili kullanıcıların şifrelerini değiştirmek için Wazuh şifre aracını kullanın.
    
    ```
    /usr/share/wazuh-indexer/plugins/opensearch-security/tools/wazuh-passwords-tool.sh --api --change-all --admin-user wazuh --admin-password wazuh
    ```
    
    <div aria-expanded="true" class="output highlight-console notranslate collapsible expanded"><div class="output-title" role="button">Output</div></div>```
    INFO: The password for user admin is yWOzmNA.?Aoc+rQfDBcF71KZp?1xd7IO
    INFO: The password for user kibanaserver is nUa+66zY.eDF*2rRl5GKdgLxvgYQA+wo
    INFO: The password for user kibanaro is 0jHq.4i*VAgclnqFiXvZ5gtQq1D5LCcL
    INFO: The password for user logstash is hWW6U45rPoCT?oR.r.Baw2qaWz2iH8Ml
    INFO: The password for user readall is PNt5K+FpKDMO2TlxJ6Opb2D0mYl*I7FQ
    INFO: The password for user snapshotrestore is +GGz2noZZr2qVUK7xbtqjUup049tvLq.
    WARNING: Wazuh indexer passwords changed. Remember to update the password in the Wazuh dashboard and Filebeat nodes if necessary, and restart the services.
    INFO: The password for Wazuh API user wazuh is JYWz5Zdb3Yq+uOzOPyUU4oat0n60VmWI
    INFO: The password for Wazuh API user wazuh-wui is +fLddaCiZePxh24*?jC0nyNmgMGCKE+2
    INFO: Updated wazuh-wui user password in wazuh dashboard. Remember to restart the service.
    ```

</div></div></section><section id="bkmrk-sonraki-ad%C4%B1mlar-wazu">**Dağıtılmış Dağıtım:**

1. <cite>Herhangi bir Wazuh dizinleyici</cite> düğümünde , Wazuh dizinleyici kullanıcılarının parolalarını değiştirmek için Wazuh parolaları aracını kullanın.
    
    ```
    /usr/share/wazuh-indexer/plugins/opensearch-security/tools/wazuh-passwords-tool.sh --change-all
    ```
    
    <div aria-expanded="true" class="output highlight-console notranslate collapsible expanded"><div class="output-title" role="button">Output</div><div class="highlight" data-pagefind-weight="0.5">  
    </div></div>```
    INFO: Wazuh API admin credentials not provided, Wazuh API passwords not changed.
    INFO: The password for user admin is wcAny.XUwOVWHFy.+7tW9l8gUW1L8N3j
    INFO: The password for user kibanaserver is qy6fBrNOI4fD9yR9.Oj03?pihN6Ejfpp
    INFO: The password for user kibanaro is Nj*sSXSxwntrx3O7m8ehrgdHkxCc0dna
    INFO: The password for user logstash is nQg1Qw0nIQFZXUJc8r8+zHVrkelch33h
    INFO: The password for user readall is s0iWAei?RXObSDdibBfzSgXdhZCD9kH4
    INFO: The password for user snapshotrestore is Mb2EHw8SIc1d.oz.nM?dHiPBGk7s?UZB
    WARNING: Wazuh indexer passwords changed. Remember to update the password in the Wazuh dashboard and Filebeat nodes if necessary, and restart the services.
    ```
2. Wazuh sunucunuzun <cite>ana düğümünde</cite> , Wazuh parolaları aracını indirin ve bunu kullanarak Wazuh API kullanıcılarının parolalarını değiştirin.
    
    ```
    curl -sO https://packages.wazuh.com/4.9/wazuh-passwords-tool.sh
    bash wazuh-passwords-tool.sh --api --change-all --admin-user wazuh --admin-password wazuh
    ```
    
    <div aria-expanded="true" class="output highlight-console notranslate collapsible expanded"><div class="output-title" role="button">Output</div><div class="highlight" data-pagefind-weight="0.5">  
    </div></div>```
    INFO: The password for Wazuh API user wazuh is ivLOfmj7.jL6*7Ev?UJoFjrkGy9t6Je.
    INFO: The password for Wazuh API user wazuh-wui is fL+f?sFRPEv5pYRE559rqy9b6G4Z5pVi
    ```
3. <cite>Tüm Wazuh sunucu düğümlerinizde</cite> , Filebeat anahtar deposundaki <cite>yönetici</cite> parolasını güncellemek için aşağıdaki komutu çalıştırın . `<span class="pre"><ADMIN_PASSWORD></span>`İlk adımda oluşturulan rastgele parola ile değiştirin.
    
    ```
    echo <ADMIN_PASSWORD> | filebeat keystore add password --stdin --force
    ```
4. Değişikliği uygulamak için Filebeat'i yeniden başlatın.  
      
    **Systemd:**
    
    ```
    systemctl restart filebeat
    ```
    
      
    **SysV Başlatma:**
    
    ```
    service filebeat restart
    ```
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-5-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" id="bkmrk--3" name="U3lzViBpbml0" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
    </div></div></div></div>Not
    
    <div class="admonition note"> </div>3\. ve 4. adımları <cite>her Wazuh sunucu düğümünde</cite> tekrarlayın .
5. <cite>Wazuh kontrol paneli</cite> düğümünüzde , Wazuh kontrol paneli anahtar deposundaki <cite>kibanaserver</cite> parolasını güncellemek için aşağıdaki komutu çalıştırın . `<span class="pre"><KIBANASERVER_PASSWORD></span>`İlk adımda oluşturulan rastgele parola ile değiştirin.
    
    ```
    echo <KIBANASERVER_PASSWORD> | /usr/share/wazuh-dashboard/bin/opensearch-dashboards-keystore --allow-root add -f --stdin opensearch.password
    ```
6. İkinci adımda oluşturulan `<span class="pre">/usr/share/wazuh-dashboard/data/wazuh/config/wazuh.yml</span>`yeni <cite>wazuh-wui</cite> şifresi ile yapılandırma dosyasını güncelleyin.
    
    ```
    hosts:
      - default:
          url: https://127.0.0.1
          port: 55000
          username: wazuh-wui
          password: "<wazuh-wui-password>"
          run_as: false
    ```
7. Değişiklikleri uygulamak için Wazuh panosunu yeniden başlatın.
    
      
    **Systemd:**
    
    ```
    systemctl restart wazuh-dashboard
    ```
    
      
    **SysV Başlatma:**
    
    ```
    service wazuh-dashboard restart
    ```
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-6-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div></div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-6-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" id="bkmrk--4" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div></div>

###   
Sonraki Adımlar

Wazuh merkezi bileşenlerinin tamamı başarıyla kuruldu ve sabitlendi.

Wazuh ortamı artık hazır ve izlenecek uç noktalara Wazuh aracısını yüklemeye devam edebilirsiniz. Bu eylemi gerçekleştirmek için [<span class="doc">Wazuh aracısı</span>](https://acikkaynak.lastguard.com.tr/books/kurulum-rehberi/chapter/wazuh-agent) bölümüne bakın.

Wazuh panosunu kaldırmak istiyorsanız [<span class="std std-ref">Wazuh panosunu kaldırma bölümüne</span>](https://acikkaynak.lastguard.com.tr/books/kurulum-rehberi/page/wazuh-merkezi-bilesenlerinin-kaldirilmasi) bakın .

</section></section></main></div></div></div></section></main></div><div class="sidebar" id="bkmrk--5"><div class="icon-assets"><svg id="bkmrk--6" viewbox="0 0 512 512" xmlns="http://www.w3.org/2000/svg"></svg></div></div></div>

# Wazuh Dashboard Sistem Gereksinimleri

Wazuh dashboard için desteklenen ve önerilen sistem gereksinimleri ve işletim sistemleri aşağıda yer almaktadır. Kurulum sırasında root kullanıcı yetkisine ihtiyacınız olacak.

#### Önerilen işletim sistemleri

Wazuh 64-bit Linux işletim sistemlerine kurulabilir. Aşağıdaki işletim sistemlerini destekler:

<table border="1" id="bkmrk-amazon-linux-2%2C-amaz" style="border-collapse: collapse; width: 100%; background-color: rgb(191, 237, 210); border: 1px solid rgb(45, 194, 107); height: 70.8px;"><colgroup><col style="width: 50.0618%;"></col><col style="width: 50.0618%;"></col></colgroup><tbody><tr style="height: 35.4px;"><td style="border-color: rgb(45, 194, 107); height: 35.4px;">Amazon Linux 2, Amazon Linux 2023

</td><td style="border-color: rgb(45, 194, 107); height: 35.4px;">CentOS 7, 8

</td></tr><tr style="height: 35.4px;"><td style="border-color: rgb(45, 194, 107); height: 35.4px;">Red Hat Enterprise Linux 7, 8, 9

</td><td style="border-color: rgb(45, 194, 107); height: 35.4px;">Ubuntu 16.04, 18.04, 20.04, 22.04, 24.04

</td></tr></tbody></table>

#### Donanım Gereksinimleri

<table border="1" id="bkmrk-minimum-%C3%96nerilen-com" style="border-collapse: collapse; width: 100%; height: 89.4px;"><colgroup><col style="width: 20.0247%;"></col><col style="width: 20.0247%;"></col><col style="width: 20.0247%;"></col><col style="width: 20.0247%;"></col><col style="width: 20.0247%;"></col></colgroup><tbody><tr style="height: 29.8px;"><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">  
</td><td class="align-center" colspan="2" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**Minimum**  
</td><td class="align-center" colspan="2" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**Önerilen**  
</td></tr><tr style="height: 29.8px;"><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**Component**  
</td><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**RAM (GB)**  
</td><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**CPU (cores)**  
</td><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**RAM (GB)**  
</td><td class="align-center" style="height: 29.8px; background-color: rgb(191, 237, 210); vertical-align: middle;">**CPU (cores)**  
</td></tr><tr style="height: 29.8px;"><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">Wazuh Indexer  
</td><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">4  
</td><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">2  
</td><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">8  
</td><td class="align-center" style="height: 29.8px; border-color: rgb(45, 194, 107); border-style: solid;">4</td></tr></tbody></table>

# Wazuh Agent



# Windows

Aracı, izlemek istediğiniz uç noktada çalışır ve Wazuh sunucusuyla iletişim kurarak şifrelenmiş ve kimliği doğrulanmış bir kanal aracılığıyla neredeyse gerçek zamanlı olarak veri gönderir. Windows XP'den Windows 11 ve Windows Server 2022 dahil olmak üzere en son mevcut sürümlere kadar Windows sistemlerinizi Wazuh ile izleyin.

<p class="callout info">**Not:**  Kurulumu gerçekleştirmek için yönetici ayrıcalıklarına sahip olmanız gerekmektedir.</p>

1. Kurulum sürecini başlatmak için [Windows yükleyicisini](https://packages.wazuh.com/4.x/windows/wazuh-agent-4.9.2-1.msi) indirin .
2. İzlemek istediğiniz kurulum yöntemini seçin: komut satırı arayüzü (CLI) veya grafiksel kullanıcı arayüzü (GUI).
    
    <div><div class="sphinx-tabs docutils container"><div aria-label="Sekmeli içerik" class="closeable" role="tablist"><button aria-controls="panel-0-Q0xJ" aria-selected="true" class="sphinx-tabs-tab group-tab" id="bkmrk-cli" name="Q0xJ" role="tab" tabindex="0">  
    </button></div><div aria-labelledby="tab-0-Q0xJ" class="sphinx-tabs-panel group-tab" name="Q0xJ" role="tabpanel" tabindex="0"></div></div></div>**CLI**  
    Wazuh aracısını uç noktanıza dağıtmak için komut kabuğu alternatiflerinden birini seçin ve `<span class="pre">WAZUH_MANAGER</span>`değişkeni Wazuh yöneticisi IP adresini veya ana bilgisayar adını içerecek şekilde düzenleyin.
    
    <div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-Q0xJ" class="sphinx-tabs-panel group-tab" name="Q0xJ" role="tabpanel" tabindex="0">
    - CMD Kullanımı:
        
        ```
        wazuh-agent-4.9.2-1.msi /q WAZUH_MANAGER="10.0.0.2"
        ```
    - PowerShell Kullanımı:
        
        ```
        .\wazuh-agent-4.9.2-1.msi /q WAZUH_MANAGER="10.0.0.2"
        ```
    
    </div></div></div>Aracı adı, aracı grubu ve kayıt parolası gibi ek dağıtım seçenekleri için <span class="doc">Windows için Dağıtım değişkenleri</span> bölümüne bakın.
    
    Kurulum süreci artık tamamlandı ve Wazuh aracısı başarıyla kuruldu ve yapılandırıldı. Wazuh aracısını GUI'den veya çalıştırarak başlatabilirsiniz:
    
    <div>  
    </div>```
    NET START Wazuh
    ```
    
    <div>  
    </div><div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-Q0xJ" class="sphinx-tabs-panel group-tab" name="Q0xJ" role="tabpanel" tabindex="0"></div></div></div>Başladıktan sonra Wazuh temsilcisi kayıt sürecini başlatacak ve yöneticiye kayıt yaptıracaktır.
    
    <div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-Q0xJ" class="sphinx-tabs-panel group-tab" name="Q0xJ" role="tabpanel" tabindex="0"></div></div></div><p class="callout info">Not: Alternatif olarak, bir aracıyı kaydetmeden yüklemek istiyorsanız, dağıtım değişkenlerini atlayın. Farklı kayıt yöntemleri hakkında daha fazla bilgi edinmek için [<span class="doc">Wazuh aracı kayıt</span>](https://acikkaynak.lastguard.com.tr/books/kullanim-kilavuzu/page/wazuh-agent-kayit) bölümüne bakın.</p>
    
    <div><div class="admonition note"> </div></div><div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-Q0xJ" class="sphinx-tabs-panel group-tab" id="bkmrk-" name="Q0xJ" role="tabpanel" tabindex="0"></div></div></div>

<div aria-label="Sekmeli içerik" class="closeable" id="bkmrk--1" role="tablist"></div><div aria-label="Sekmeli içerik" class="closeable" id="bkmrk-grafiksel-kullan%C4%B1c%C4%B1-" role="tablist"> **Grafiksel Kullanıcı Arayüzü**</div><div aria-label="Sekmeli içerik" class="closeable" id="bkmrk--2" role="tablist"></div><div aria-labelledby="tab-0-R1VJ" class="sphinx-tabs-panel group-tab" id="bkmrk--3" name="R1VJ" role="tabpanel" tabindex="0"></div>Wazuh aracısını sisteminize yüklemek için Windows yükleyicisini çalıştırın ve yükleme sihirbazındaki adımları izleyin. Bazı istemleri nasıl yanıtlayacağınızdan emin değilseniz, varsayılan yanıtları kullanın. Yüklendikten sonra, aracı yapılandırma, günlük dosyasını açma ve hizmeti başlatma veya durdurma için bir GUI kullanır.

<div class="wazuh-image-wrapper align-center" id="bkmrk--4">![Windows aracı yöneticisi](https://documentation.wazuh.com/current/_images/windows-agent1.png)  
</div><div class="wazuh-image-wrapper align-center" id="bkmrk--6"></div><div aria-labelledby="tab-0-R1VJ" class="sphinx-tabs-panel group-tab" id="bkmrk--7" name="R1VJ" role="tabpanel" tabindex="0"></div>Kurulum işlemi artık tamamlandı ve Wazuh aracısı Windows uç noktanıza başarıyla kuruldu. Bir sonraki adım, aracıyı Wazuh sunucusuyla iletişim kuracak şekilde kaydetmek ve yapılandırmaktır. Bu işlemi gerçekleştirmek için [<span class="doc">Wazuh aracısı kayıt</span>](https://acikkaynak.lastguard.com.tr/books/kullanim-kilavuzu/page/wazuh-agent-kayit) bölümüne bakın.

<div aria-labelledby="tab-0-R1VJ" class="sphinx-tabs-panel group-tab" id="bkmrk--8" name="R1VJ" role="tabpanel" tabindex="0"></div>  
Varsayılan olarak tüm aracı dosyaları kurulumdan sonra `<span class="pre">C:\Program</span> <span class="pre">Files</span> <span class="pre">(x86)\ossec-agent</span>` saklanır.

# macOS

Aracı, izlemek istediğiniz uç noktada çalışır ve Wazuh sunucusuyla iletişim kurarak şifrelenmiş ve kimliği doğrulanmış bir şekilde neredeyse gerçek zamanlı olarak veri gönderir.

<p class="callout info">Not: Aşağıda açıklanan tüm komutları çalıştırabilmek için root kullanıcı ayrıcalıklarına sahip olmanız gerekir.</p>

1. Kurulum sürecini başlatmak için mimarinize uygun Wazuh aracısını indirin:
    
    
    - **Intel** : [wazuh-agent-4.9.2-1.intel64.pkg](https://packages.wazuh.com/4.x/macos/wazuh-agent-4.9.2-1.intel64.pkg) . macOS Sierra ve sonrası için uygundur.
    - **Apple silikonu** : [wazuh-agent-4.9.2-1.arm64.pkg](https://packages.wazuh.com/4.x/macos/wazuh-agent-4.9.2-1.arm64.pkg) . macOS Big Sur ve sonraki sürümler için uygundur.
    - İzlemek istediğiniz kurulum yöntemini seçin: Komut satırı arayüzü (CLI) veya grafiksel kullanıcı arayüzü (GUI).  
        <button aria-controls="panel-0-Q0xJ" aria-selected="true" class="sphinx-tabs-tab group-tab" id="bkmrk-" name="Q0xJ" role="tab" tabindex="0"></button><button aria-controls="panel-0-R1VJ" aria-selected="false" class="sphinx-tabs-tab group-tab" id="bkmrk--1" name="R1VJ" role="tab" tabindex="-1"></button>  
        **CLI**  
        Wazuh aracısını uç noktanıza dağıtmak için mimarinizi seçin, `<span class="pre">WAZUH_MANAGER</span>`değişkeni Wazuh yöneticinizin IP adresini veya ana bilgisayar adını içerecek şekilde düzenleyin ve aşağıdaki komutu çalıştırın.
        
        <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-Q0xJ" class="sphinx-tabs-panel group-tab" name="Q0xJ" role="tabpanel" tabindex="0">
        1. <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-SW50ZWw=" class="sphinx-tabs-panel group-tab" name="SW50ZWw=" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5"><span>Wazuh aracısını uç noktanıza dağıtmak için mimarinizi seçin, </span>`<span class="pre">WAZUH_MANAGER</span>`<span>değişkeni Wazuh yöneticinizin IP adresini veya ana bilgisayar adını içerecek şekilde düzenleyin ve aşağıdaki komutu çalıştırın.</span></div></div></div></div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-SW50ZWw=" class="sphinx-tabs-panel group-tab" name="SW50ZWw=" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
            </div></div></div></div>**Intel**
            
            <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-SW50ZWw=" class="sphinx-tabs-panel group-tab" name="SW50ZWw=" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
            </div></div></div></div>```
            # echo "WAZUH_MANAGER='10.0.0.2'" > /tmp/wazuh_envs && installer -pkg wazuh-agent-4.9.2-1.intel64.pkg -target /
            ```
            
            <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-SW50ZWw=" class="sphinx-tabs-panel group-tab" name="SW50ZWw=" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
            </div></div></div></div>**Apple Silikonu**
            
            <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-SW50ZWw=" class="sphinx-tabs-panel group-tab" name="SW50ZWw=" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
            </div></div></div></div>```
            echo "WAZUH_MANAGER='10.0.0.2'" > /tmp/wazuh_envs && installer -pkg wazuh-agent-4.9.2-1.arm64.pkg -target /
            ```
            
            <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-SW50ZWw=" class="sphinx-tabs-panel group-tab" id="bkmrk--2" name="SW50ZWw=" role="tabpanel" tabindex="0"></div></div>
        2. Kurulum sürecini tamamlamak için Wazuh aracısını başlatın.
            
            ```
            # /Library/Ossec/bin/wazuh-control start
            ```
        
        </div></div>Kurulum işlemi artık tamamlandı ve Wazuh aracısı macOS uç noktanızda başarıyla dağıtıldı ve çalışıyor.  
          
          
        **Grafiksel Kullanıcı Arayüzü**
        
        <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-Q0xJ" class="sphinx-tabs-panel group-tab" id="bkmrk--3" name="Q0xJ" role="tabpanel" tabindex="0"></div></div>
        1. Wazuh aracısını sisteminize yüklemek için indirilen dosyayı çalıştırın ve yükleme sihirbazındaki adımları izleyin. Bazı istemleri nasıl yanıtlayacağınızdan emin değilseniz, varsayılan yanıtları kullanın.
            
            <div class="wazuh-image-wrapper align-center">![macOS aracı yükleyicisi](https://documentation.wazuh.com/current/_images/macos-agent1.png)  
            </div>
        2. Kurulum sürecini tamamlamak için Wazuh aracısını başlatın.
            
            ```
            # sudo /Library/Ossec/bin/wazuh-control start
            ```
        
        Kurulum süreci artık tamamlandı ve Wazuh aracısı macOS uç noktanıza başarıyla kuruldu. Bir sonraki adım, aracıyı Wazuh sunucusuyla iletişim kuracak şekilde kaydetmek ve yapılandırmaktır. Bu işlemi gerçekleştirmek için [<span class="doc">Wazuh aracısı kayıt</span>](https://acikkaynak.lastguard.com.tr/books/kullanim-kilavuzu/page/wazuh-agent-kayit) bölümüne bakın.

`<span class="pre">/Library/Ossec/</span>`Varsayılan olarak tüm aracı dosyaları kurulumdan sonra saklanır .

# Linux

### <span>Wazuh aracılarını Linux uç noktalarına dağıtma</span>

<span>Aracı, izlemek istediğiniz ana bilgisayarda çalışır ve Wazuh sunucusuyla iletişim kurarak şifrelenmiş ve kimliği doğrulanmış bir kanal üzerinden neredeyse gerçek zamanlı olarak veri gönderir.</span>

<span>Bir Wazuh aracısının Linux sistemine dağıtımı, aracı yükleme, kaydetme ve yapılandırma görevini kolaylaştıran dağıtım değişkenlerini kullanır. Alternatif olarak, Wazuh aracı paketini doğrudan indirmek istiyorsanız, </span>[<span class="doc"><span>paketler listesi</span></span>](https://documentation.wazuh.com/current/installation-guide/packages-list.html)<span> bölümüne bakın.</span>

> <span>**Not:** </span><span>Aşağıda açıklanan tüm komutları çalıştırabilmek için root kullanıcı ayrıcalıklarına sahip olmanız gerekir.</span>

### <span>Wazuh deposunu ekleyin</span>

<span>Resmi paketleri indirmek için Wazuh deposunu ekleyin.</span>

**YUM:**

1. <span>GPG anahtarını içe aktarın:</span>
    
    ```
    rpm --import https://packages.wazuh.com/key/GPG-KEY-WAZUH
    ```
2. <span>Depoyu ekleyin:</span>
    
    ```
    cat > /etc/yum.repos.d/wazuh.repo << EOF
    [wazuh]
    gpgcheck=1
    gpgkey=https://packages.wazuh.com/key/GPG-KEY-WAZUH
    enabled=1
    name=EL-\$releasever - Wazuh
    baseurl=https://packages.wazuh.com/4.x/yum/
    protect=1
    EOF
    ```

**APT:**

> 1. <span>GPG anahtarını yükleyin:</span>
>     
>     ```
>     curl -s https://packages.wazuh.com/key/GPG-KEY-WAZUH | gpg --no-default-keyring --keyring gnupg-ring:/usr/share/keyrings/wazuh.gpg --import && chmod 644 /usr/share/keyrings/wazuh.gpg
>     ```
> 2. <span>Depoyu ekleyin:</span>
>     
>     ```
>     echo "deb [signed-by=/usr/share/keyrings/wazuh.gpg] https://packages.wazuh.com/4.x/apt/ stable main" | tee -a /etc/apt/sources.list.d/wazuh.list
>     ```
> 3. <span>Paket bilgilerini güncelleyin:</span>
>     
>      ```
>     apt-get update
>     ```
>     
>     <section id="bkmrk-not%3A-debian-7%2C-8-ve-">**Not:** <span>Debian 7, 8 ve Ubuntu 14 sistemleri için GCP anahtarını içe aktarın ve aşağıdaki komutları kullanarak Wazuh deposunu ekleyin (adım 1 ve 2).</span>
>     
>      ```
>     apt-get install gnupg apt-transport-https
>     curl -s https://packages.wazuh.com/key/GPG-KEY-WAZUH | apt-key add -
>     echo "deb https://packages.wazuh.com/4.x/apt/ stable main" | tee -a /etc/apt/sources.list.d/wazuh.list
>     ```
>     
>     </section>

**Zypp:**

1. <span>GPG anahtarını içe aktarın:</span>
    
    ```
    rpm --import https://packages.wazuh.com/key/GPG-KEY-WAZUH
    ```
2. <span>Depoyu ekleyin:</span>
    
    ```
    cat > /etc/zypp/repos.d/wazuh.repo <<\EOF
    [wazuh]
    gpgcheck=1
    gpgkey=https://packages.wazuh.com/key/GPG-KEY-WAZUH
    enabled=1
    name=EL-$releasever - Wazuh
    baseurl=https://packages.wazuh.com/4.x/yum/
    protect=1
    EOF
    ```
3. <span>Depoyu yenileyin:</span>
    
     ```
    zypper refresh
    ```

### <span>Bir Wazuh aracısı dağıtın</span>

<span>1. Wazuh aracısını uç noktanıza dağıtmak için paket yöneticinizi seçin ve </span>`<span class="pre">WAZUH_MANAGER</span>`<span>değişkeni Wazuh yöneticinizin IP adresini veya ana bilgisayar adını içerecek şekilde düzenleyin.</span>

**YUM:**

```
WAZUH_MANAGER="10.0.0.2" yum install wazuh-agent
```

<span>Aracı adı, aracı grubu ve kayıt parolası gibi ek dağıtım seçenekleri için </span>[<span class="doc"><span>Linux için Dağıtım değişkenleri</span></span>](https://documentation.wazuh.com/current/user-manual/agent/agent-enrollment/deployment-variables/deployment-variables-linux.html)<span> bölümüne bakın.</span>

> **Not:** <span>Alternatif olarak, bir aracıyı kaydetmeden yüklemek istiyorsanız, dağıtım değişkenlerini atlayın. Farklı kayıt yöntemleri hakkında daha fazla bilgi edinmek için </span>[<span class="doc"><span>Wazuh aracı kayıt</span></span>](https://documentation.wazuh.com/current/user-manual/agent/agent-enrollment/index.html)<span> bölümüne bakın.</span>

**APT:**

```
WAZUH_MANAGER="10.0.0.2" apt-get install wazuh-agent
```

<span>Aracı adı, aracı grubu ve kayıt parolası gibi ek dağıtım seçenekleri için </span>[<span class="doc"><span>Linux için Dağıtım değişkenleri</span></span>](https://documentation.wazuh.com/current/user-manual/agent/agent-enrollment/deployment-variables/deployment-variables-linux.html)<span> bölümüne bakın.</span>

> <span>**Not:** </span><span>Alternatif olarak, bir aracıyı kaydetmeden yüklemek istiyorsanız, dağıtım değişkenlerini atlayın. Farklı kayıt yöntemleri hakkında daha fazla bilgi edinmek için </span>[<span class="doc"><span>Wazuh aracı kayıt</span></span>](https://documentation.wazuh.com/current/user-manual/agent/agent-enrollment/index.html)<span> bölümüne bakın.</span>

**ZYpp:**

```
WAZUH_MANAGER="10.0.0.2" zypper install wazuh-agent
```

<span>Aracı adı, aracı grubu ve kayıt parolası gibi ek dağıtım seçenekleri için </span>[<span class="doc"><span>Linux için Dağıtım değişkenleri</span></span>](https://documentation.wazuh.com/current/user-manual/agent/agent-enrollment/deployment-variables/deployment-variables-linux.html)<span> bölümüne bakın.</span>

> <span> **Not:** </span><span>Alternatif olarak, bir aracıyı kaydetmeden yüklemek istiyorsanız, dağıtım değişkenlerini atlayın. Farklı kayıt yöntemleri hakkında daha fazla bilgi edinmek için </span>[<span class="doc"><span>Wazuh aracı kayıt</span></span>](https://documentation.wazuh.com/current/user-manual/agent/agent-enrollment/index.html)<span> bölümüne bakın.</span>

<span>2. Wazuh aracı hizmetini etkinleştirin ve başlatın.</span>

<div aria-label="Sekmeli içerik" class="closeable" id="bkmrk-systemd%3A" role="tablist">**Systemd:**  
</div>```
systemctl daemon-reload
systemctl enable wazuh-agent
systemctl start wazuh-agent
```

**SysV init:**

<div class="sphinx-tabs docutils container" id="bkmrk-"><div aria-labelledby="tab-2-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div></div><span>İşletim sisteminize göre bir seçenek seçin.</span>

<div class="sphinx-tabs docutils container" id="bkmrk--1"><div aria-labelledby="tab-2-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div></div><span>1. RPM tabanlı işletim sistemleri:</span>

<div class="sphinx-tabs docutils container" id="bkmrk--2"><div aria-labelledby="tab-2-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div></div>```
# chkconfig --add wazuh-agent
# service wazuh-agent start
```

<div class="sphinx-tabs docutils container" id="bkmrk--3"><div aria-labelledby="tab-2-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div></div><span>2. Debian tabanlı işletim sistemleri</span>

<div class="sphinx-tabs docutils container" id="bkmrk--4"><div aria-labelledby="tab-2-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div></div>```
update-rc.d wazuh-agent defaults 95 10
service wazuh-agent start
```

<div class="sphinx-tabs docutils container" id="bkmrk--5"><div aria-labelledby="tab-2-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div></div>**No Service Manager:**

On some systems, you need to start the agent manually:

 ```
/var/ossec/bin/wazuh-control start
```

The deployment process is now complete, and the Wazuh agent is successfully running on your Linux system.

- **Recommended action** - Disable Wazuh updates
    
    Compatibility between the Wazuh agent and the Wazuh manager is guaranteed when the Wazuh manager version is later than or equal to that of the Wazuh agent. Therefore, we recommend disabling the Wazuh repository to prevent accidental upgrades. To do so, use the following command:

**YUM:**

```
sed -i "s/^enabled=1/enabled=0/" /etc/yum.repos.d/wazuh.repo
```

**APT:**

```
sed -i "s/^deb/#deb/" /etc/apt/sources.list.d/wazuh.list
apt-get update
```

Alternatively, you can set the package state to `<span class="pre">hold</span>`. This action stops updates but you can still upgrade it manually using `<span class="pre">apt-get</span> <span class="pre">install</span>`.

```
echo "wazuh-agent hold" | dpkg --set-selections
```

**ZYpp:**

```
sed -i "s/^enabled=1/enabled=0/" /etc/zypp/repos.d/wazuh.repo
```

# Solaris

Aracı, izlemek istediğiniz ana bilgisayarda çalışır ve Wazuh yöneticisiyle iletişim kurarak şifrelenmiş ve kimliği doğrulanmış bir kanal üzerinden neredeyse gerçek zamanlı olarak veri gönderir.

Kurulum sürecini başlatmak için mimarinizi seçin: i386 veya SPARC.

<p class="callout info">Not: Aşağıda açıklanan tüm komutları çalıştırmak için root kullanıcı ayrıcalıklarına ihtiyacınız var.  
</p>

**i386<button aria-controls="panel-0-aTM4Ng==" aria-selected="true" class="sphinx-tabs-tab group-tab" id="bkmrk-i386-1" name="aTM4Ng==" role="tab" tabindex="0">  
</button>**

Solaris Intel sürümünüzü seçin.

<div class="sphinx-tabs docutils container" id="bkmrk-solaris-10-solaris-1"><div aria-labelledby="tab-0-aTM4Ng==" class="sphinx-tabs-panel group-tab" name="aTM4Ng==" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-label="Sekmeli içerik" class="closeable" role="tablist">**<button aria-controls="panel-1-U29sYXJpcyAxMA==" aria-selected="true" class="sphinx-tabs-tab group-tab" id="bkmrk-solaris-10" name="U29sYXJpcyAxMA==" role="tab" tabindex="0">Solaris 10  
</button>** </div><div aria-labelledby="tab-1-U29sYXJpcyAxMA==" class="sphinx-tabs-panel group-tab" name="U29sYXJpcyAxMA==" role="tabpanel" tabindex="0">1. [Solaris 10 i386 paketi için Wazuh aracısını](https://packages.wazuh.com/4.x/solaris/i386/10/wazuh-agent_v4.9.2-sol10-i386.pkg) indirin .
2. Wazuh aracısını yükleyin.  
      
    ```
    pkgadd -d wazuh-agent_v4.9.2-sol10-i386.pkg wazuh-agent
    ```

</div></div></div></div><div class="sphinx-tabs docutils container" id="bkmrk-"><div aria-labelledby="tab-0-aTM4Ng==" class="sphinx-tabs-panel group-tab" name="aTM4Ng==" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-U29sYXJpcyAxMA==" class="sphinx-tabs-panel group-tab" name="U29sYXJpcyAxMA==" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-aTM4Ng==" class="sphinx-tabs-panel group-tab" name="aTM4Ng==" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-U29sYXJpcyAxMQ==" class="sphinx-tabs-panel group-tab" name="U29sYXJpcyAxMQ==" role="tabpanel" tabindex="0"></div></div></div></div></div></div></div></div><div aria-label="Sekmeli içerik" class="closeable" id="bkmrk-solaris-11" role="tablist" style="padding-left: 40px;">**<button aria-controls="panel-1-U29sYXJpcyAxMA==" aria-selected="true" class="sphinx-tabs-tab group-tab" id="bkmrk-solaris-11-1" name="U29sYXJpcyAxMA==" role="tab" tabindex="0">Solaris 11</button>**</div><div aria-label="Sekmeli içerik" class="closeable" id="bkmrk-solaris-11-i386-i%C3%A7in" role="tablist"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-aTM4Ng==" class="sphinx-tabs-panel group-tab" name="aTM4Ng==" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-U29sYXJpcyAxMQ==" class="sphinx-tabs-panel group-tab" name="U29sYXJpcyAxMQ==" role="tabpanel" tabindex="0">1. [Solaris 11 i386 için Wazuh aracısını](https://packages.wazuh.com/4.x/solaris/i386/11/wazuh-agent_v4.9.2-sol11-i386.p5p) indirin .
2. Wazuh aracısını yükleyin.
    
    ```
    pkg install -g wazuh-agent_v4.9.2-sol11-i386.p5p wazuh-agent
    ```

</div></div></div></div></div>Paketi yüklemek istediğiniz Solaris 11 bölgesinin alt bölgeleri varsa, Wazuh aracısını yüklemek için bir depo oluşturun:

- ```
    pkg set-publisher -g wazuh-agent_v4.9.2-sol11-i386.p5p wazuh && pkg install --accept wazuh-agent && pkg unset-publisher wazuh
    ```

<div aria-label="Sekmeli içerik" class="closeable" id="bkmrk-sparc" role="tablist"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-aTM4Ng==" class="sphinx-tabs-panel group-tab" name="aTM4Ng==" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-U29sYXJpcyAxMQ==" class="sphinx-tabs-panel group-tab" name="U29sYXJpcyAxMQ==" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
**SPARC** </div></div></div></div></div></div></div>Solaris SPARC sürümünüzü seçin.

<div class="sphinx-tabs docutils container" id="bkmrk-solaris-10-solaris-1-1"><div aria-labelledby="tab-0-U1BBUkM=" class="sphinx-tabs-panel group-tab" id="bkmrk-solaris-10-solaris-1-2" name="U1BBUkM=" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-label="Sekmeli içerik" class="closeable" role="tablist">**<button aria-controls="panel-2-U29sYXJpcyAxMA==" aria-selected="true" class="sphinx-tabs-tab group-tab" id="bkmrk-solaris-10-1" name="U29sYXJpcyAxMA==" role="tab" tabindex="0">Solaris 10</button>**</div><div aria-labelledby="tab-2-U29sYXJpcyAxMA==" class="sphinx-tabs-panel group-tab" id="bkmrk-solaris-10-sparc-pak" name="U29sYXJpcyAxMA==" role="tabpanel" tabindex="0">1. [Solaris 10 SPARC paketi için Wazuh aracısını](https://packages.wazuh.com/4.x/solaris/sparc/10/wazuh-agent_v4.9.2-sol10-sparc.pkg) indirin .
2. Wazuh aracısını yükleyin.
    
    ```
    pkgadd -d wazuh-agent_v4.9.2-sol10-sparc.pkg wazuh-agent
    ```

</div></div></div></div><div aria-labelledby="tab-1-U29sYXJpcyAxMA==" class="sphinx-tabs-panel group-tab" id="bkmrk-solaris-10-i386-pake" name="U29sYXJpcyAxMA==" role="tabpanel" tabindex="0"></div><div class="sphinx-tabs docutils container" id="bkmrk-solaris-11-sparc-i%C3%A7i"><div aria-labelledby="tab-0-U1BBUkM=" class="sphinx-tabs-panel group-tab" name="U1BBUkM=" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-U29sYXJpcyAxMQ==" class="sphinx-tabs-panel group-tab" name="U29sYXJpcyAxMQ==" role="tabpanel" tabindex="0"></div></div></div></div><div class="sphinx-tabs docutils container" id="bkmrk--9"><div aria-labelledby="tab-0-aTM4Ng==" class="sphinx-tabs-panel group-tab" name="aTM4Ng==" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-U29sYXJpcyAxMA==" class="sphinx-tabs-panel group-tab" name="U29sYXJpcyAxMA==" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-aTM4Ng==" class="sphinx-tabs-panel group-tab" name="aTM4Ng==" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-U29sYXJpcyAxMQ==" class="sphinx-tabs-panel group-tab" name="U29sYXJpcyAxMQ==" role="tabpanel" tabindex="0"></div></div></div></div></div></div></div></div><div class="sphinx-tabs docutils container" id="bkmrk--10"><div aria-labelledby="tab-0-aTM4Ng==" class="sphinx-tabs-panel group-tab" id="bkmrk--11" name="aTM4Ng==" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-U29sYXJpcyAxMA==" class="sphinx-tabs-panel group-tab" id="bkmrk--12" name="U29sYXJpcyAxMA==" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-aTM4Ng==" class="sphinx-tabs-panel group-tab" id="bkmrk--13" name="aTM4Ng==" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-U29sYXJpcyAxMQ==" class="sphinx-tabs-panel group-tab" id="bkmrk--14" name="U29sYXJpcyAxMQ==" role="tabpanel" tabindex="0"></div></div></div></div></div></div></div></div><div class="sphinx-tabs docutils container" id="bkmrk-solaris-11-solaris-1"><div aria-labelledby="tab-0-U1BBUkM=" class="sphinx-tabs-panel group-tab" name="U1BBUkM=" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-label="Sekmeli içerik" class="closeable" role="tablist"><button aria-controls="panel-2-U29sYXJpcyAxMQ==" aria-selected="true" class="sphinx-tabs-tab group-tab" id="bkmrk-solaris-11-2" name="U29sYXJpcyAxMQ==" role="tab" tabindex="-1">Solaris 11</button></div><div aria-labelledby="tab-2-U29sYXJpcyAxMQ==" class="sphinx-tabs-panel group-tab" name="U29sYXJpcyAxMQ==" role="tabpanel" tabindex="0">1. [Solaris 11 SPARC için Wazuh aracısını](https://packages.wazuh.com/4.x/solaris/sparc/11/wazuh-agent_v4.9.2-sol11-sparc.p5p) indirin .
2. Wazuh aracısını yükleyin.
    
    ```
    pkg install -g wazuh-agent_v4.9.2-sol11-sparc.p5p wazuh-agent
    ```

</div></div></div></div>Paketi yüklemek istediğiniz Solaris 11 bölgesinin alt bölgeleri varsa, Wazuh aracısını yüklemek için bir depo oluşturun:

- ```
    pkg set-publisher -g wazuh-agent_v4.9.2-sol11-sparc.p5p wazuh && pkg install --accept wazuh-agent && pkg unset-publisher wazuh
    ```

<div aria-label="Sekmeli içerik" class="closeable" id="bkmrk--1" role="tablist"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-aTM4Ng==" class="sphinx-tabs-panel group-tab" name="aTM4Ng==" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-U29sYXJpcyAxMQ==" class="sphinx-tabs-panel group-tab" name="U29sYXJpcyAxMQ==" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
</div></div></div></div></div></div></div><div class="sphinx-tabs docutils container" id="bkmrk--2"><div aria-labelledby="tab-0-U1BBUkM=" class="sphinx-tabs-panel group-tab" name="U1BBUkM=" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-U29sYXJpcyAxMQ==" class="sphinx-tabs-panel group-tab" name="U29sYXJpcyAxMQ==" role="tabpanel" tabindex="0"></div></div></div></div><div class="sphinx-tabs docutils container" id="bkmrk--3"><div aria-labelledby="tab-0-U1BBUkM=" class="sphinx-tabs-panel group-tab" name="U1BBUkM=" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-U29sYXJpcyAxMQ==" class="sphinx-tabs-panel group-tab" name="U29sYXJpcyAxMQ==" role="tabpanel" tabindex="0"></div></div></div></div><div class="sphinx-tabs docutils container" id="bkmrk--4"><div aria-labelledby="tab-0-U1BBUkM=" class="sphinx-tabs-panel group-tab" name="U1BBUkM=" role="tabpanel" tabindex="0"><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-U29sYXJpcyAxMQ==" class="sphinx-tabs-panel group-tab" name="U29sYXJpcyAxMQ==" role="tabpanel" tabindex="0"></div></div></div></div>Kurulum süreci artık tamamlandı ve Wazuh aracısı Solaris uç noktanıza başarıyla kuruldu. Bir sonraki adım, aracıyı Wazuh sunucusuyla iletişim kuracak şekilde kaydetmek ve yapılandırmaktır. Bu işlemi gerçekleştirmek için [<span class="doc">Wazuh aracısı kayıt</span>](https://acikkaynak.lastguard.com.tr/books/kullanim-kilavuzu/page/wazuh-agent-kayit) bölümüne bakın.

# AIX

Aracı, izlemek istediğiniz uç noktada çalışır ve Wazuh sunucusuyla iletişim kurarak şifrelenmiş ve kimliği doğrulanmış bir kanal üzerinden neredeyse gerçek zamanlı olarak veri gönderir.

Bir Wazuh aracısının AIX sistemine dağıtımı, aracı yükleme, kaydetme ve yapılandırma görevini kolaylaştıran dağıtım değişkenlerini kullanır.

<p class="callout info">Not: Aşağıda açıklanan tüm komutları çalıştırabilmek için root kullanıcı ayrıcalıklarına sahip olmanız gerekir.  
**Gerekli Bağımlılıklar:** vuruş</p>

<dl class="simple" id="bkmrk-%C2%A0"><dd></dd></dl>1. Dağıtım sürecini başlatmak için [AIX yükleyicisini](https://packages.wazuh.com/4.x/aix/wazuh-agent-4.9.2-1.aix.ppc.rpm) indirin .
2. Wazuh aracısını uç noktanıza dağıtmak için `<span class="pre">WAZUH_MANAGER</span>`değişkeni Wazuh yöneticisi IP adresini veya ana bilgisayar adını içerecek şekilde düzenleyin.
    
    ```
    WAZUH_MANAGER="10.0.0.2" rpm -ivh wazuh-agent-4.9.2-1.aix.ppc.rpm
    ```
    
    Aracı adı, aracı grubu ve kayıt parolası gibi ek dağıtım seçenekleri için <span class="doc">AIX için dağıtım değişkenleri</span> bölümüne bakın.
    
    <p class="callout info">Not: Alternatif olarak, bir aracıyı kaydetmeden yüklemek istiyorsanız, dağıtım değişkenlerini atlayın. Farklı kayıt yöntemleri hakkında daha fazla bilgi edinmek için [<span class="doc">Wazuh aracı kayıt</span>](https://acikkaynak.lastguard.com.tr/books/kullanim-kilavuzu/page/wazuh-agent-kayit) bölümüne bakın.  
    </p>
3. Kurulum sürecini tamamlamak için Wazuh aracısını başlatın.
    
    ```
    /var/ossec/bin/wazuh-control start
    ```

Dağıtım işlemi artık tamamlandı ve Wazuh aracısı AIX uç noktanızda başarıyla çalışıyor.

# HP-UX

Yüklenen aracı, izlemek istediğiniz uç noktada çalışır ve Wazuh sunucusuyla iletişim kurarak şifrelenmiş ve kimliği doğrulanmış bir kanal üzerinden neredeyse gerçek zamanlı olarak veri gönderir.

<p class="callout info">Not: Aşağıda açıklanan tüm komutları çalıştırabilmek için root kullanıcı ayrıcalıklarına sahip olmanız gerekir.</p>

1. Kurulum sürecini başlatmak için [HP-UX yükleyicisini](https://packages.wazuh.com/4.x/hp-ux/wazuh-agent-4.9.2-1-hpux-11v3-ia64.tar.gz) indirin .
2. Kullanıcıyı ve grubu oluşturun `<span class="pre">wazuh</span>`.
    
    ```
    groupadd wazuh
    useradd -G wazuh wazuh
    ```
3. Paketi içindeki sıkıştırmayı açın `<span class="pre">/</span>`.
    
    ```
    gzip -d wazuh-agent-4.9.2-1-hpux-11v3-ia64.tar.gz
    tar -xvf wazuh-agent-4.9.2-1-hpux-11v3-ia64.tar
    ```

Kurulum süreci artık tamamlandı ve Wazuh aracısı HP-UX uç noktanıza başarıyla kuruldu. Bir sonraki adım, aracıyı Wazuh sunucusuyla iletişim kuracak şekilde kaydetmek ve yapılandırmaktır. Bu işlemi gerçekleştirmek için, <span class="doc">Linux/Unix aracı kaydı aracı yapılandırması bölümüne bakın. Aracı kaydı hakkında daha fazla bilgi edinmek için </span>[<span class="doc">Wazuh aracı kaydı sayfasını</span>](https://acikkaynak.lastguard.com.tr/books/kullanim-kilavuzu/page/wazuh-agent-kayit) ziyaret edin .

# Paket Listesi

<div class="inner-body not-top" id="bkmrk-packages-list-this-d"><div id="bkmrk-packages-list-this-d-1"><main data-pagefind-body="" role="main"><section id="bkmrk-packages-list-this-d-2"><span>Bu indirme sayfası Wazuh kurulumu için gerekli paketleri içermektedir.</span>

<section id="bkmrk-"></section><section id="bkmrk-wazuh-indexer-packag">### Wazuh indexer

<table class="docutils align-default"><thead><tr class="row-odd"><th class="head">Package type

</th><th class="head">Package

</th></tr></thead><tbody><tr class="row-even"><td>RPM

</td><td>[wazuh-indexer-4.9.2-1.x86\_64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-indexer-4.9.2-1.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-indexer-4.9.2-1.x86_64.rpm.sha512))

</td></tr><tr class="row-odd"><td>DEB

</td><td>[wazuh-indexer\_4.9.2-1\_amd64.deb](https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-indexer/wazuh-indexer_4.9.2-1_amd64.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-indexer_4.9.2-1_amd64.deb.sha512))

</td></tr></tbody></table>

</section><section id="bkmrk-wazuh-server-wazuh-m">### Wazuh server

<section id="bkmrk-wazuh-manager-distri">#### Wazuh manager

<table class="docutils align-default"><thead><tr class="row-odd"><th class="head">Distribution

</th><th class="head">Version

</th><th class="head">Architecture

</th><th class="head">Package

</th></tr></thead><tbody><tr class="row-even"><td rowspan="2">Amazon Linux

</td><td rowspan="2">1 and later

</td><td>x86\_64

</td><td>[wazuh-manager-4.9.2-1.x86\_64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-manager-4.9.2-1.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager-4.9.2-1.x86_64.rpm.sha512))

</td></tr><tr class="row-odd"><td>aarch64

</td><td>[wazuh-manager-4.9.2-1.aarch64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-manager-4.9.2-1.aarch64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager-4.9.2-1.aarch64.rpm.sha512))

</td></tr><tr class="row-even"><td rowspan="2">CentOS

</td><td rowspan="2">7 and later

</td><td>x86\_64

</td><td>[wazuh-manager-4.9.2-1.x86\_64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-manager-4.9.2-1.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager-4.9.2-1.x86_64.rpm.sha512))

</td></tr><tr class="row-odd"><td>aarch64

</td><td>[wazuh-manager-4.9.2-1.aarch64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-manager-4.9.2-1.aarch64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager-4.9.2-1.aarch64.rpm.sha512))

</td></tr><tr class="row-even"><td rowspan="2">Debian

</td><td rowspan="2">8 and later

</td><td>x86\_64

</td><td>[wazuh-manager\_4.9.2-1\_amd64.deb](https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-manager/wazuh-manager_4.9.2-1_amd64.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager_4.9.2-1_amd64.deb.sha512))

</td></tr><tr class="row-odd"><td>aarch64

</td><td>[wazuh-manager\_4.9.2-1\_arm64.deb](https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-manager/wazuh-manager_4.9.2-1_arm64.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager_4.9.2-1_arm64.deb.sha512))

</td></tr><tr class="row-even"><td rowspan="2">Fedora

</td><td rowspan="2">22 and later

</td><td>x86\_64

</td><td>[wazuh-manager-4.9.2-1.x86\_64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-manager-4.9.2-1.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager-4.9.2-1.x86_64.rpm.sha512))

</td></tr><tr class="row-odd"><td>aarch64

</td><td>[wazuh-manager-4.9.2-1.aarch64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-manager-4.9.2-1.aarch64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager-4.9.2-1.aarch64.rpm.sha512))

</td></tr><tr class="row-even"><td rowspan="2">OpenSUSE

</td><td rowspan="2">42 and later

</td><td>x86\_64

</td><td>[wazuh-manager-4.9.2-1.x86\_64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-manager-4.9.2-1.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager-4.9.2-1.x86_64.rpm.sha512))

</td></tr><tr class="row-odd"><td>aarch64

</td><td>[wazuh-manager-4.9.2-1.aarch64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-manager-4.9.2-1.aarch64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager-4.9.2-1.aarch64.rpm.sha512))

</td></tr><tr class="row-even"><td rowspan="2">Oracle Linux

</td><td rowspan="2">7 and later

</td><td>x86\_64

</td><td>[wazuh-manager-4.9.2-1.x86\_64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-manager-4.9.2-1.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager-4.9.2-1.x86_64.rpm.sha512))

</td></tr><tr class="row-odd"><td>aarch64

</td><td>[wazuh-manager-4.9.2-1.aarch64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-manager-4.9.2-1.aarch64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager-4.9.2-1.aarch64.rpm.sha512))

</td></tr><tr class="row-even"><td rowspan="2">Red Hat Enterprise Linux

</td><td rowspan="2">7 and later

</td><td>x86\_64

</td><td>[wazuh-manager-4.9.2-1.x86\_64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-manager-4.9.2-1.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager-4.9.2-1.x86_64.rpm.sha512))

</td></tr><tr class="row-odd"><td>aarch64

</td><td>[wazuh-manager-4.9.2-1.aarch64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-manager-4.9.2-1.aarch64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager-4.9.2-1.aarch64.rpm.sha512))

</td></tr><tr class="row-even"><td rowspan="2">SUSE

</td><td rowspan="2">12

</td><td>x86\_64

</td><td>[wazuh-manager-4.9.2-1.x86\_64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-manager-4.9.2-1.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager-4.9.2-1.x86_64.rpm.sha512))

</td></tr><tr class="row-odd"><td>aarch64

</td><td>[wazuh-manager-4.9.2-1.aarch64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-manager-4.9.2-1.aarch64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager-4.9.2-1.aarch64.rpm.sha512))

</td></tr><tr class="row-even"><td rowspan="2">Ubuntu

</td><td rowspan="2">13 and later

</td><td>x86\_64

</td><td>[wazuh-manager\_4.9.2-1\_amd64.deb](https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-manager/wazuh-manager_4.9.2-1_amd64.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager_4.9.2-1_amd64.deb.sha512))

</td></tr><tr class="row-odd"><td>aarch64

</td><td>[wazuh-manager\_4.9.2-1\_arm64.deb](https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-manager/wazuh-manager_4.9.2-1_arm64.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager_4.9.2-1_arm64.deb.sha512))

</td></tr><tr class="row-even"><td>Raspbian OS

</td><td>Buster and later

</td><td>aarch64

</td><td>[wazuh-manager\_4.9.2-1\_arm64.deb](https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-manager/wazuh-manager_4.9.2-1_arm64.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-manager_4.9.2-1_arm64.deb.sha512))

</td></tr></tbody></table>

</section><section id="bkmrk-filebeat-package-typ">#### Filebeat

<table class="docutils align-default"><thead><tr class="row-odd"><th class="head">Package type

</th><th class="head">Package

</th></tr></thead><tbody><tr class="row-even"><td>RPM

</td><td>[filebeat-oss-7.10.2-x86\_64.rpm](https://packages.wazuh.com/4.x/yum/filebeat-oss-7.10.2-x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/elasticsearch/7.10.2/filebeat-oss-7.10.2-x86_64.rpm.sha512))

</td></tr><tr class="row-odd"><td>DEB

</td><td>[filebeat-oss-7.10.2-amd64.deb](https://packages.wazuh.com/4.x/apt/pool/main/f/filebeat/filebeat-oss-7.10.2-amd64.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/elasticsearch/7.10.2/filebeat-oss-7.10.2-amd64.deb.sha512))

</td></tr></tbody></table>

</section></section><section id="bkmrk-wazuh-dashboard-pack">### Wazuh dashboard

<table class="docutils align-default"><thead><tr class="row-odd"><th class="head">Package type

</th><th class="head">Package

</th></tr></thead><tbody><tr class="row-even"><td>RPM

</td><td>[wazuh-dashboard-4.9.2-1.x86\_64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-dashboard-4.9.2-1.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-dashboard-4.9.2-1.x86_64.rpm.sha512))

</td></tr><tr class="row-odd"><td>DEB

</td><td>[wazuh-dashboard\_4.9.2-1\_amd64.deb](https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-dashboard/wazuh-dashboard_4.9.2-1_amd64.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-dashboard_4.9.2-1_amd64.deb.sha512))

</td></tr></tbody></table>

</section><section id="bkmrk-wazuh-agent-linux-di"><span id="bkmrk--1"></span>### Wazuh agent

<section id="bkmrk-linux-distribution-v">#### Linux

<table class="docutils align-default"><thead><tr class="row-odd"><th class="head">Distribution

</th><th class="head">Version

</th><th class="head">Architecture

</th><th class="head">Package

</th></tr></thead><tbody><tr class="row-even"><td rowspan="2">Amazon Linux

</td><td rowspan="2">1 and later

</td><td>x86\_64

</td><td>[wazuh-agent-4.9.2-1.x86\_64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.x86_64.rpm.sha512))

</td></tr><tr class="row-odd"><td>aarch64

</td><td>[wazuh-agent-4.9.2-1.aarch64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.aarch64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.aarch64.rpm.sha512))

</td></tr><tr class="row-even"><td rowspan="6">CentOS

</td><td rowspan="4">6 and later

</td><td>i386

</td><td>[wazuh-agent-4.9.2-1.i386.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.i386.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.i386.rpm.sha512))

</td></tr><tr class="row-odd"><td>x86\_64

</td><td>[wazuh-agent-4.9.2-1.x86\_64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.x86_64.rpm.sha512))

</td></tr><tr class="row-even"><td>aarch64

</td><td>[wazuh-agent-4.9.2-1.aarch64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.aarch64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.aarch64.rpm.sha512))

</td></tr><tr class="row-odd"><td>armhf

</td><td>[wazuh-agent-4.9.2-1.armv7hl.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.armv7hl.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.armv7hl.rpm.sha512))

</td></tr><tr class="row-even"><td rowspan="2">5

</td><td>i386

</td><td>[wazuh-agent-4.9.2-1.el5.i386.rpm](https://packages.wazuh.com/4.x/yum5/i386/wazuh-agent-4.9.2-1.el5.i386.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.el5.i386.rpm.sha512))

</td></tr><tr class="row-odd"><td>x86\_64

</td><td>[wazuh-agent-4.9.2-1.el5.x86\_64.rpm](https://packages.wazuh.com/4.x/yum5/x86_64/wazuh-agent-4.9.2-1.el5.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.el5.x86_64.rpm.sha512))

</td></tr><tr class="row-even"><td rowspan="4">Debian

</td><td rowspan="4">7 and later

</td><td>i386

</td><td>[wazuh-agent\_4.9.2-1\_i386.deb](https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-agent/wazuh-agent_4.9.2-1_i386.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent_4.9.2-1_i386.deb.sha512))

</td></tr><tr class="row-odd"><td>x86\_64

</td><td>[wazuh-agent\_4.9.2-1\_amd64.deb](https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-agent/wazuh-agent_4.9.2-1_amd64.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent_4.9.2-1_amd64.deb.sha512))

</td></tr><tr class="row-even"><td>aarch64

</td><td>[wazuh-agent\_4.9.2-1\_arm64.deb](https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-agent/wazuh-agent_4.9.2-1_arm64.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent_4.9.2-1_arm64.deb.sha512))

</td></tr><tr class="row-odd"><td>armhf

</td><td>[wazuh-agent\_4.9.2-1\_armhf.deb](https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-agent/wazuh-agent_4.9.2-1_armhf.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent_4.9.2-1_armhf.deb.sha512))

</td></tr><tr class="row-even"><td rowspan="4">Fedora

</td><td rowspan="4">22 and later

</td><td>i386

</td><td>[wazuh-agent-4.9.2-1.i386.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.i386.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.i386.rpm.sha512))

</td></tr><tr class="row-odd"><td>x86\_64

</td><td>[wazuh-agent-4.9.2-1.x86\_64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.x86_64.rpm.sha512))

</td></tr><tr class="row-even"><td>aarch64

</td><td>[wazuh-agent-4.9.2-1.aarch64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.aarch64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.aarch64.rpm.sha512))

</td></tr><tr class="row-odd"><td>armhf

</td><td>[wazuh-agent-4.9.2-1.armv7hl.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.armv7hl.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.armv7hl.rpm.sha512))

</td></tr><tr class="row-even"><td rowspan="4">OpenSUSE

</td><td rowspan="4">42 and later

</td><td>i386

</td><td>[wazuh-agent-4.9.2-1.i386.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.i386.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.i386.rpm.sha512))

</td></tr><tr class="row-odd"><td>x86\_64

</td><td>[wazuh-agent-4.9.2-1.x86\_64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.x86_64.rpm.sha512))

</td></tr><tr class="row-even"><td>aarch64

</td><td>[wazuh-agent-4.9.2-1.aarch64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.aarch64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.aarch64.rpm.sha512))

</td></tr><tr class="row-odd"><td>armhf

</td><td>[wazuh-agent-4.9.2-1.armv7hl.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.armv7hl.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.armv7hl.rpm.sha512))

</td></tr><tr class="row-even"><td rowspan="5">Oracle Linux

</td><td rowspan="3">6 and later

</td><td>i386

</td><td>[wazuh-agent-4.9.2-1.i386.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.i386.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.i386.rpm.sha512))

</td></tr><tr class="row-odd"><td>x86\_64

</td><td>[wazuh-agent-4.9.2-1.x86\_64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.x86_64.rpm.sha512))

</td></tr><tr class="row-even"><td>aarch64

</td><td>[wazuh-agent-4.9.2-1.aarch64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.aarch64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.aarch64.rpm.sha512))

</td></tr><tr class="row-odd"><td rowspan="2">5

</td><td>i386

</td><td>[wazuh-agent-4.9.2-1.el5.i386.rpm](https://packages.wazuh.com/4.x/yum5/i386/wazuh-agent-4.9.2-1.el5.i386.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.el5.i386.rpm.sha512))

</td></tr><tr class="row-even"><td>x86\_64

</td><td>[wazuh-agent-4.9.2-1.el5.x86\_64.rpm](https://packages.wazuh.com/4.x/yum5/x86_64/wazuh-agent-4.9.2-1.el5.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.el5.x86_64.rpm.sha512))

</td></tr><tr class="row-odd"><td rowspan="5">Red Hat Enterprise Linux

</td><td rowspan="3">6 and later

</td><td>i386

</td><td>[wazuh-agent-4.9.2-1.i386.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.i386.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.i386.rpm.sha512))

</td></tr><tr class="row-even"><td>x86\_64

</td><td>[wazuh-agent-4.9.2-1.x86\_64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.x86_64.rpm.sha512))

</td></tr><tr class="row-odd"><td>aarch64

</td><td>[wazuh-agent-4.9.2-1.aarch64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.aarch64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.aarch64.rpm.sha512))

</td></tr><tr class="row-even"><td rowspan="2">5

</td><td>i386

</td><td>[wazuh-agent-4.9.2-1.el5.i386.rpm](https://packages.wazuh.com/4.x/yum5/i386/wazuh-agent-4.9.2-1.el5.i386.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.el5.i386.rpm.sha512))

</td></tr><tr class="row-odd"><td>x86\_64

</td><td>[wazuh-agent-4.9.2-1.el5.x86\_64.rpm](https://packages.wazuh.com/4.x/yum5/x86_64/wazuh-agent-4.9.2-1.el5.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.el5.x86_64.rpm.sha512))

</td></tr><tr class="row-even"><td rowspan="6">SUSE

</td><td rowspan="4">12

</td><td>i386

</td><td>[wazuh-agent-4.9.2-1.i386.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.i386.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.i386.rpm.sha512))

</td></tr><tr class="row-odd"><td>x86\_64

</td><td>[wazuh-agent-4.9.2-1.x86\_64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.x86_64.rpm.sha512))

</td></tr><tr class="row-even"><td>aarch64

</td><td>[wazuh-agent-4.9.2-1.aarch64.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.aarch64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.aarch64.rpm.sha512))

</td></tr><tr class="row-odd"><td>armhf

</td><td>[wazuh-agent-4.9.2-1.armv7hl.rpm](https://packages.wazuh.com/4.x/yum/wazuh-agent-4.9.2-1.armv7hl.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.armv7hl.rpm.sha512))

</td></tr><tr class="row-even"><td rowspan="2">11

</td><td>i386

</td><td>[wazuh-agent-4.9.2-1.el5.i386.rpm](https://packages.wazuh.com/4.x/yum5/i386/wazuh-agent-4.9.2-1.el5.i386.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.el5.i386.rpm.sha512))

</td></tr><tr class="row-odd"><td>x86\_64

</td><td>[wazuh-agent-4.9.2-1.el5.x86\_64.rpm](https://packages.wazuh.com/4.x/yum5/x86_64/wazuh-agent-4.9.2-1.el5.x86_64.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.el5.x86_64.rpm.sha512))

</td></tr><tr class="row-even"><td rowspan="4">Ubuntu

</td><td rowspan="4">12 and later

</td><td>i386

</td><td>[wazuh-agent\_4.9.2-1\_i386.deb](https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-agent/wazuh-agent_4.9.2-1_i386.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent_4.9.2-1_i386.deb.sha512))

</td></tr><tr class="row-odd"><td>x86\_64

</td><td>[wazuh-agent\_4.9.2-1\_amd64.deb](https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-agent/wazuh-agent_4.9.2-1_amd64.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent_4.9.2-1_amd64.deb.sha512))

</td></tr><tr class="row-even"><td>aarch64

</td><td>[wazuh-agent\_4.9.2-1\_arm64.deb](https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-agent/wazuh-agent_4.9.2-1_arm64.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent_4.9.2-1_arm64.deb.sha512))

</td></tr><tr class="row-odd"><td>armhf

</td><td>[wazuh-agent\_4.9.2-1\_armhf.deb](https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-agent/wazuh-agent_4.9.2-1_armhf.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent_4.9.2-1_armhf.deb.sha512))

</td></tr><tr class="row-even"><td rowspan="2">Raspbian OS

</td><td rowspan="2">Buster and later

</td><td>aarch64

</td><td>[wazuh-agent\_4.9.2-1\_arm64.deb](https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-agent/wazuh-agent_4.9.2-1_arm64.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent_4.9.2-1_arm64.deb.sha512))

</td></tr><tr class="row-odd"><td>armhf

</td><td>[wazuh-agent\_4.9.2-1\_armhf.deb](https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-agent/wazuh-agent_4.9.2-1_armhf.deb) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent_4.9.2-1_armhf.deb.sha512))

</td></tr></tbody></table>

</section><section id="bkmrk-windows-version-arch">#### Windows

<table class="docutils align-default"><thead><tr class="row-odd"><th class="head">Version

</th><th class="head">Architecture

</th><th class="head">Package

</th></tr></thead><tbody><tr class="row-even"><td>XP or later

</td><td>32/64bits

</td><td>[wazuh-agent-4.9.2-1.msi](https://packages.wazuh.com/4.x/windows/wazuh-agent-4.9.2-1.msi) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.msi.sha512))

</td></tr></tbody></table>

</section><section id="bkmrk-macos-architecture-p"><span id="bkmrk--2"></span>#### macOS

<table class="docutils align-default"><thead><tr class="row-odd"><th class="head">Architecture

</th><th class="head">Package

</th></tr></thead><tbody><tr class="row-even"><td>Intel

</td><td>[wazuh-agent-4.9.2-1.intel64.pkg](https://packages.wazuh.com/4.x/macos/wazuh-agent-4.9.2-1.intel64.pkg) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.intel64.pkg.sha512))

</td></tr><tr class="row-odd"><td>Apple silicon

</td><td>[wazuh-agent-4.9.2-1.arm64.pkg](https://packages.wazuh.com/4.x/macos/wazuh-agent-4.9.2-1.arm64.pkg) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.arm64.pkg.sha512))

</td></tr></tbody></table>

</section><section id="bkmrk-solaris-version-arch">#### Solaris

<table class="docutils align-default"><thead><tr class="row-odd"><th class="head">Version

</th><th class="head">Architecture

</th><th class="head">Package

</th></tr></thead><tbody><tr class="row-even"><td rowspan="2">10

</td><td>i386

</td><td>[wazuh-agent\_v4.9.2-sol10-i386.pkg](https://packages.wazuh.com/4.x/solaris/i386/10/wazuh-agent_v4.9.2-sol10-i386.pkg) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent_v4.9.2-sol10-i386.pkg.sha512))

</td></tr><tr class="row-odd"><td>SPARC

</td><td>[wazuh-agent\_v4.9.2-sol10-sparc.pkg](https://packages.wazuh.com/4.x/solaris/sparc/10/wazuh-agent_v4.9.2-sol10-sparc.pkg) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent_v4.9.2-sol10-sparc.pkg.sha512))

</td></tr><tr class="row-even"><td rowspan="2">11

</td><td>i386

</td><td>[wazuh-agent\_v4.9.2-sol11-i386.p5p](https://packages.wazuh.com/4.x/solaris/i386/11/wazuh-agent_v4.9.2-sol11-i386.p5p) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent_v4.9.2-sol11-i386.p5p.sha512))

</td></tr><tr class="row-odd"><td>SPARC

</td><td>[wazuh-agent\_v4.9.2-sol11-sparc.p5p](https://packages.wazuh.com/4.x/solaris/sparc/11/wazuh-agent_v4.9.2-sol11-sparc.p5p) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent_v4.9.2-sol11-sparc.p5p.sha512))

</td></tr></tbody></table>

</section><section id="bkmrk-aix-version-architec">#### AIX

<table class="docutils align-default"><thead><tr class="row-odd"><th class="head">Version

</th><th class="head">Architecture

</th><th class="head">Package

</th></tr></thead><tbody><tr class="row-even"><td>6.1 or greater

</td><td>PowerPC

</td><td>[wazuh-agent-4.9.2-1.aix.ppc.rpm](https://packages.wazuh.com/4.x/aix/wazuh-agent-4.9.2-1.aix.ppc.rpm) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1.aix.ppc.rpm.sha512))

</td></tr></tbody></table>

</section><section id="bkmrk-hp-ux-version-archit">#### HP-UX

<table class="docutils align-default"><thead><tr class="row-odd"><th class="head">Version

</th><th class="head">Architecture

</th><th class="head">Package

</th></tr></thead><tbody><tr class="row-even"><td>11.31

</td><td>Itanium

</td><td>[wazuh-agent-4.9.2-1-hpux-11v3-ia64.tar.gz](https://packages.wazuh.com/4.x/hp-ux/wazuh-agent-4.9.2-1-hpux-11v3-ia64.tar.gz) ([sha512](https://packages.wazuh.com/4.x/checksums/wazuh/4.9.2/wazuh-agent-4.9.2-1-hpux-11v3-ia64.tar.gz.sha512))

</td></tr></tbody></table>

</section></section></section></main></div></div><footer id="bkmrk--3"><div class="subfooter"><div class="container"><div class="social">  
</div></div></div></footer>

# Wazuh'u Kaldırma



# Wazuh Merkezi Bileşenlerinin Kaldırılması

<section id="bkmrk-wazuh-merkezi-bile%C5%9Fe">### <span>Wazuh merkezi bileşenlerinin kaldırılması</span>

[<span>Wazuh kurulum yardımcısını</span>](https://packages.wazuh.com/4.9/wazuh-install.sh)<span> kullanarak tüm Wazuh merkezi bileşenlerini kaldırabilirsiniz .</span>

<span>Asistanı aşağıdaki gibi </span>`<span class="pre">-u</span>`<span>veya seçeneğiyle çalıştırın :</span>`<span class="pre">--uninstall</span>`

 ```
sudo bash wazuh-install.sh --uninstall
```

<span>Bu işlem Wazuh indeksleyicisini, Wazuh sunucusunu ve Wazuh panosunu kaldıracaktır.</span>

<span>Belirli bir merkezi bileşeni kaldırmak istiyorsanız aşağıdaki talimatları izleyin.</span>

> <span>**Not**: </span><span>Aşağıda açıklanan tüm komutları çalıştırmak için root kullanıcı ayrıcalıklarına ihtiyacınız var.</span>

<section id="bkmrk-wazuh-panosunu-kald%C4%B1"><span id="bkmrk-"></span>### <span>Wazuh panosunu kaldırın</span>

1. <span>Wazuh gösterge paneli kurulumunu kaldırın.</span>
    
    **YUM:**
    
    ```
    yum remove wazuh-dashboard -y
    rm -rf /var/lib/wazuh-dashboard/
    rm -rf /usr/share/wazuh-dashboard/
    rm -rf /etc/wazuh-dashboard/
    ```
    
    **APT:**
    
    <section id="bkmrk--1"></section><div aria-labelledby="tab-0-QVBU" class="sphinx-tabs-panel group-tab" name="QVBU" role="tabpanel" tabindex="0"></div><div aria-labelledby="tab-0-QVBU" class="sphinx-tabs-panel group-tab" name="QVBU" role="tabpanel" tabindex="0"></div>```
    apt-get remove --purge wazuh-dashboard -y
    ```
    
    <div aria-labelledby="tab-0-QVBU" class="sphinx-tabs-panel group-tab" id="bkmrk--2" name="QVBU" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
    </div></div></div>

</section><section id="bkmrk-wazuh-sunucusunu-kal">### <span>Wazuh sunucusunu kaldırın</span>

1. 1. <span>Wazuh yöneticisi kurulumunu kaldırın.</span>
        
        **YUM:**
        
        ```
        yum remove wazuh-manager -y
        rm -rf /var/ossec/
        ```
        
        <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-WXVt" class="sphinx-tabs-panel group-tab" id="bkmrk--3" name="WXVt" role="tabpanel" tabindex="0"></div></div>**APT:**<div aria-labelledby="tab-1-QVBU" class="sphinx-tabs-panel group-tab" name="QVBU" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
        </div></div></div>```
        apt-get remove --purge wazuh-manager -y
        ```
        
        <div aria-labelledby="tab-1-QVBU" class="sphinx-tabs-panel group-tab" id="bkmrk--4" name="QVBU" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
        </div></div></div>
2. <span>Wazuh yönetici hizmetini devre dışı bırakın.</span>
    
    <div class="sphinx-tabs docutils container"><div aria-label="Sekmeli içerik" class="closeable" role="tablist">**Sistemd:**</div><div aria-label="Sekmeli içerik" class="closeable" role="tablist">  
    </div></div>```
    systemctl disable wazuh-manager
    systemctl daemon-reload
    ```
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-U3lzdGVtZA==" class="sphinx-tabs-panel group-tab" id="bkmrk-syssv-init%3A-choose-o" name="U3lzdGVtZA==" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">**SyssV init:**</div><div class="highlight" data-pagefind-weight="0.5">
    1. <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div></div>Choose one option according to your operating system.
        
        <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0">
        1. RPM-based operating systems:
        
        </div></div>> ```
        > chkconfig wazuh-manager off
        > chkconfig --del wazuh-manager
        > ```
        
        <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0">
        2. Debian-based operating systems:
        
        </div></div>> ```
        > update-rc.d -f wazuh-manager remove
        > ```
        
        <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" id="bkmrk--5" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div></div>
    
    </div></div></div></div>
3. <span>Filebeat kurulumunu kaldırın.</span>
    
    <div class="sphinx-tabs docutils container"><div aria-label="Sekmeli içerik" class="closeable" role="tablist">**YUM:**</div><div aria-labelledby="tab-3-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"></div></div>```
    yum remove filebeat -y
    rm -rf /var/lib/filebeat/
    rm -rf /usr/share/filebeat/
    rm -rf /etc/filebeat/
    ```
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-3-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5"></div></div></div></div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-3-WXVt" class="sphinx-tabs-panel group-tab" id="bkmrk--6" name="WXVt" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5"></div></div></div></div>**APT:**<div aria-labelledby="tab-3-QVBU" class="sphinx-tabs-panel group-tab" name="QVBU" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
    </div></div></div><div aria-labelledby="tab-3-QVBU" class="sphinx-tabs-panel group-tab" name="QVBU" role="tabpanel" tabindex="0"></div>```
    apt-get remove --purge filebeat -y
    ```
    
    <div aria-labelledby="tab-3-QVBU" class="sphinx-tabs-panel group-tab" id="bkmrk--7" name="QVBU" role="tabpanel" tabindex="0"></div>

<section id="bkmrk--8"></section></section><section id="bkmrk-wazuh-dizinleyicisin"><span id="bkmrk--9"></span>### <span>Wazuh dizinleyicisini kaldırın</span>

1. <span>Wazuh indeksleyici kurulumunu kaldırın.</span>
    
    <div class="sphinx-tabs docutils container"><div aria-label="Sekmeli içerik" class="closeable" role="tablist">**YUM:**</div><div aria-labelledby="tab-4-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"></div></div>```
    yum remove wazuh-indexer -y
    rm -rf /var/lib/wazuh-indexer/
    rm -rf /usr/share/wazuh-indexer/
    rm -rf /etc/wazuh-indexer/
    ```
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-4-WXVt" class="sphinx-tabs-panel group-tab" id="bkmrk--10" name="WXVt" role="tabpanel" tabindex="0"></div></div><div aria-labelledby="tab-4-QVBU" class="sphinx-tabs-panel group-tab" id="bkmrk-apt%3A" name="QVBU" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">**APT:**</div><div class="highlight" data-pagefind-weight="0.5"></div><div class="highlight" data-pagefind-weight="0.5"><section id="bkmrk--11"><section id="bkmrk--12"></section></section></div></div></div><div aria-labelledby="tab-4-QVBU" class="sphinx-tabs-panel group-tab" name="QVBU" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5"></div></div></div>```
    apt-get remove --purge wazuh-indexer -y
    ```
    
    <div aria-labelledby="tab-4-QVBU" class="sphinx-tabs-panel group-tab" id="bkmrk--13" name="QVBU" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5"></div></div></div>

<section id="bkmrk--14"><section id="bkmrk--15"></section></section></section></section>

# Wazuh Agent Kaldırma

### <span>Wazuh aracısını kaldırma</span>

Bu bölümde, aşağıdaki farklı işletim sistemlerine yüklenen Wazuh aracılarının nasıl kaldırılacağı açıklanmaktadır:

- [<span class="std std-ref">Linux</span>](https://documentation.wazuh.com/current/installation-guide/uninstalling-wazuh/agent.html#uninstalling-linux-agent)
- [<span class="std std-ref">Windows</span>](https://documentation.wazuh.com/current/installation-guide/uninstalling-wazuh/agent.html#uninstalling-windows-agent)
- [<span class="std std-ref">macOS</span>](https://documentation.wazuh.com/current/installation-guide/uninstalling-wazuh/agent.html#uninstalling-macos-agent)
- [<span class="std std-ref">Solaris</span>](https://documentation.wazuh.com/current/installation-guide/uninstalling-wazuh/agent.html#uninstalling-solaris-agent)
- [<span class="std std-ref">AIX</span>](https://documentation.wazuh.com/current/installation-guide/uninstalling-wazuh/agent.html#uninstalling-aix-agent)
- [<span class="std std-ref">HPUX</span>](https://documentation.wazuh.com/current/installation-guide/uninstalling-wazuh/agent.html#uninstalling-hpux-agent)

<section id="bkmrk-bir-linux-wazuh-arac">### <span>Bir Linux Wazuh aracısını kaldırma</span>

Bir Linux aracısını kaldırmak için aşağıdaki komutları çalıştırın.

1. Wazuh aracı kurulumunu kaldırın.

**YUM:**

> <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
> </div></div></div></div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
> </div></div></div></div>```
> yum remove wazuh-agent
> ```
> 
> <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
> </div></div></div></div><span>Bazı dosyalar yapılandırma dosyaları olarak işaretlenmiştir. Bu tanımlamadan dolayı, paket yöneticisi bu dosyaları dosya sisteminden kaldırmaz. </span>`<span class="pre">/var/ossec/</span>`<span>Tüm dosyaları tamamen kaldırmak istiyorsanız klasörü silin.</span>

</section>**APT:**

> ```
> apt-get remove wazuh-agent
> ```
> 
> Bazı dosyalar yapılandırma dosyaları olarak işaretlenmiştir. Bu tanımlama nedeniyle, paket yöneticisi bu dosyaları dosya sisteminden kaldırmaz. Tüm dosyaları tamamen kaldırmak istiyorsanız aşağıdaki komutu çalıştırın
> 
>  ```
> # apt-get remove --purge wazuh-agent
> ```

**Zypp:**

> ```
> zypper remove wazuh-agent
> ```
> 
> <span>Bazı dosyalar yapılandırma dosyaları olarak işaretlenmiştir. Bu tanımlamadan dolayı, paket yöneticisi bu dosyaları dosya sisteminden kaldırmaz. </span>`<span class="pre">/var/ossec/</span>`<span>Tüm dosyaları tamamen kaldırmak istiyorsanız klasörü silin.</span>

 2. Wazuh aracı hizmetini devre dışı bırakın.

<div aria-label="Tabbed content" class="closeable" id="bkmrk-systemd%3A" role="tablist">**<span style="color: #000000;">Systemd:</span>**</div><div aria-label="Tabbed content" class="closeable" id="bkmrk--1" role="tablist"></div>```
systemctl disable wazuh-agent
systemctl daemon-reload
```

<div aria-label="Tabbed content" class="closeable" id="bkmrk-sysv-init%3A" role="tablist">**SysV init:**</div><div aria-labelledby="tab-1-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" id="bkmrk--2" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div>> İşletim sisteminize göre bir seçenek seçin.
> 
> 1\. RPM tabanlı işletim sistemleri:
> 
> ```
> chkconfig wazuh-agent off
> chkconfig --del wazuh-agent
> ```
> 
> 2\. Debian tabanlı işletim sistemleri:
> 
> ```
> update-rc.d -f wazuh-agent remove
> ```

**No Service Manager:**

> Herhangi bir işlem yapmanıza gerek yok

<div class="sphinx-tabs docutils container" id="bkmrk--3"><div aria-labelledby="tab-1-Tm8gc2VydmljZSBtYW5hZ2Vy" class="sphinx-tabs-panel group-tab" name="Tm8gc2VydmljZSBtYW5hZ2Vy" role="tabpanel" tabindex="0"></div></div><div class="sphinx-tabs docutils container" id="bkmrk--4"><div aria-labelledby="tab-1-Tm8gc2VydmljZSBtYW5hZ2Vy" class="sphinx-tabs-panel group-tab" id="bkmrk--5" name="Tm8gc2VydmljZSBtYW5hZ2Vy" role="tabpanel" tabindex="0"></div></div><div aria-labelledby="tab-1-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" id="bkmrk--6" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div><section id="bkmrk-wazuh-arac%C4%B1s%C4%B1-art%C4%B1k-">Wazuh aracısı artık Linux uç noktanızdan tamamen kaldırıldı

</section><section id="bkmrk-windows-wazuh-arac%C4%B1s"><span id="bkmrk--7"></span>### <span>Windows Wazuh aracısını kaldırma</span>

Aracı kaldırmak için, gözetimsiz işlemi gerçekleştirmek üzere orijinal Windows yükleyici dosyası gereklidir:

```
msiexec.exe /x wazuh-agent-4.9.2-1.msi /qn
```

Wazuh aracısı artık Windows uç noktanızdan tamamen kaldırıldı.

</section><section id="bkmrk-macos-wazuh-arac%C4%B1s%C4%B1n">### <span>macOS Wazuh aracısını kaldırma</span>

Wazuh aracısını macOS uç noktanızdan kaldırmak için şu adımları izleyin

1\. Wazuh acente hizmetini durdurun.

```
# /Library/Ossec/bin/wazuh-control stop
```

2\. <span>Klasörü kaldırın </span>`<span class="pre">/Library/Ossec/</span>`

```
/bin/rm -r /Library/Ossec
```

3\. <span>Kaldır </span>`<span class="pre">launchdaemons</span>`<span>ve </span>`<span class="pre">StartupItems</span>`

```
/bin/rm -f /Library/LaunchDaemons/com.wazuh.agent.plist
/bin/rm -rf /Library/StartupItems/WAZUH
```

4\. Wazuh kullanıcısını ve grubunu kaldırın

```
/usr/bin/dscl . -delete "/Users/wazuh"
/usr/bin/dscl . -delete "/Groups/wazuh"
```

5\. <span>Şuradan kaldır </span>`<span class="pre">pkgutil</span>`<span>:</span>

```
/usr/sbin/pkgutil --forget com.wazuh.pkg.wazuh-agent
```

<section id="bkmrk-wazuh-arac%C4%B1s%C4%B1-art%C4%B1k--1">Wazuh aracısı artık macOS uç noktanızdan tamamen kaldırıldı.

</section><section id="bkmrk-solaris-wazuh-arac%C4%B1s">### <span>Solaris Wazuh aracısını kaldırma</span>

Kaldırmak istediğiniz Solaris sürümünü seçin.

<div aria-label="Tabbed content" class="closeable" role="tablist">**Solaris 10:**</div>Solaris 10'da Wazuh aracısını kaldırmak için aşağıdaki komutu çalıştırın.

 ```
# pkgrm wazuh-agent
```

**Solaris 11:**

Solaris 11'de Wazuh aracısını kaldırmak için aşağıdaki komutu çalıştırın

```
/var/ossec/bin/wazuh-control stop
pkg uninstall wazuh-agent
```

> **Not:** `<span class="pre">wazuh</span>`<span>Solaris 11.4 veya sonraki sürümlerde Wazuh aracısını kaldırırsanız, Solaris 11 paket yöneticisi grubu sistemden kaldırmaz . Manuel olarak kaldırmak için komutu çalıştırın.</span>`<span class="pre">groupdel</span> <span class="pre">wazuh</span>`

<section id="bkmrk-wazuh-arac%C4%B1s%C4%B1-art%C4%B1k--2">Wazuh aracısı artık Solaris uç noktanızdan tamamen kaldırıldı.

</section><section id="bkmrk-bir-aix-wazuh-arac%C4%B1s">### <span>Bir AIX Wazuh aracısını kaldırma</span>

Wazuh aracısını AIX uç noktasından kaldırmak için aşağıdaki adımları izleyin.

```
rpm -e wazuh-agent
```

<section id="bkmrk-baz%C4%B1-dosyalar-paket-"><span>Bazı dosyalar paket yöneticisi tarafından dosya sisteminden kaldırılmaz. </span>`<span class="pre">/var/ossec/</span>`<span>Tüm dosyaları tamamen kaldırmak istiyorsanız klasörü silin.</span>

<span>Wazuh aracısı artık AIX sisteminizden tamamen kaldırıldı</span>

</section><section id="bkmrk-hp-ux-wazuh-arac%C4%B1s%C4%B1n">### <span>HP-UX Wazuh aracısını kaldırma</span>

<span>Wazuh aracısını HP-UX uç noktasından kaldırmak için aşağıdaki adımları izleyin.</span>

1\. Wazuh acente hizmetini durdurun.

</section></section></section></section>```
/var/ossec/bin/wazuh-control stop
```

<section id="bkmrk-2.-%C2%A0wazuhkullan%C4%B1c%C4%B1-v"><section id="bkmrk-2.-%C2%A0wazuhkullan%C4%B1c%C4%B1-v-1"><section id="bkmrk-2.-%C2%A0wazuhkullan%C4%B1c%C4%B1-v-2"><section id="bkmrk-2.-%C2%A0wazuhkullan%C4%B1c%C4%B1-v-3">2\. `<span class="pre">wazuh</span>`<span>Kullanıcı ve grubu sil </span>

 ```
groupdel wazuh
userdel wazuh
```

3\. Wazuh dosyalarını kaldırın.

```
rm -rf /var/ossec
```

<section id="bkmrk-wazuh-arac%C4%B1s%C4%B1-art%C4%B1k--3"><section id="bkmrk-wazuh-arac%C4%B1s%C4%B1-art%C4%B1k--4"><section id="bkmrk-wazuh-arac%C4%B1s%C4%B1-art%C4%B1k--5"><section id="bkmrk-wazuh-arac%C4%B1s%C4%B1-art%C4%B1k--6"><span>Wazuh aracısı artık HP-UX uç noktanızdan tamamen kaldırıldı.</span>

</section></section><div aria-label="önceki/sonraki gezinme" class="navigation-buttons" data-pagefind-ignore="all" role="navigation">  
</div></section></section></section></section></section></section><div aria-labelledby="tab-1-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" id="bkmrk--8" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div><div aria-labelledby="tab-1-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" id="bkmrk--9" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div><div aria-labelledby="tab-1-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" id="bkmrk--10" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div><div aria-labelledby="tab-1-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" id="bkmrk--11" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div><div class="sphinx-tabs docutils container" id="bkmrk--12"><div aria-labelledby="tab-0-WllwcA==" class="sphinx-tabs-panel group-tab" id="bkmrk--13" name="WllwcA==" role="tabpanel" tabindex="0"></div></div>