Wazuh Server Sistem Gereksinimleri
Wazuh server için desteklenen ve önerilen sistem gereksinimleri ve işletim sistemleri aşağıda yer almaktadır. Kurulum sırasında root kullanıcı yetkisine ihtiyacınız olacak. Multi-node veya single-node olarak kurulum gerçekleştirebilirsiniz.
Önerilen işletim sistemleri
Wazuh 64-bit Linux işletim sistemlerine kurulabilir. Aşağıdaki işletim sistemlerini destekler:
|
Amazon Linux 2, Amazon Linux 2023 |
CentOS 7, 8 |
|
Red Hat Enterprise Linux 7, 8, 9 |
Ubuntu 16.04, 18.04, 20.04, 22.04, 24.04 |
Donanım Gereksinimleri
| Minimum |
Önerilen |
|||
| Component |
RAM (GB) |
CPU (cores) |
RAM (GB) |
CPU (cores) |
| Wazuh Indexer |
2 |
2 |
4 |
8 |
Veri miktarı, saniye başına oluşturulan uyarılara (APS) bağlıdır. Bu tablo, izlenen uç noktaların türüne bağlı olarak, bir Wazuh server node'unda 90 günlük uyarıları depolamak için aracı başına ihtiyaç duyulan tahmini disk alanının ayrıntılarını verir.
|
Monitör edilen endpointler |
APS |
Wazuh Indexer depolama
(GB/90 gün)
|
|---|---|---|
|
Sunucular |
0.25 |
0.1 |
|
Workstationlar |
0.1 |
0.04 |
|
Ağ cihazları |
0.5 |
0.2 |
Örneğin, 80 workstation, 10 sunucu ve 10 ağ cihazının bulunduğu bir ortam için Wazuh indeksleyici sunucusunda 90 günlük uyarılar için gereken depolama alanı 6 GB'dir.
Bir Wazuh Server'ın daha fazla kaynak gerektirip gerektirmediğini belirlemek için şu dosyaları izleyin.
/var/ossec/var/run/wazuh-analysisd.state:events_droppeddeğişkeni, olayların kaynak eksikliği nedeniyle bırakılıp bırakılmadığını gösterir./var/ossec/var/run/wazuh-remoted.state:discarded_countdeğişkeni, agentlardan gelen mesajların atılıp atılmadığını gösterir.
Ortam düzgün çalışıyorsa bu iki değişkenin sıfır olması gerekir. Aksi takdirde kümeye ek düğümler eklenebilir.