Quelltext der Seite Wazuh – Update 3.12 auf 3.13

==='''Symptom'''===
<br>
Der Schritt in Wazuh von Version 3.12 auf 3.13 beinhaltet ebenfalls ein Major-Update von der <br>
Elastic-Familie auf 7.8. Das kann u.a. zu Problemen führen und es sollte sehr sorgfältig die <br> Upgrade Anleitung von Wazuh durchgegangen werden.<br><br>
<br>
Bei m.a.x. IT verwenden wir als Unterbau von Wazuh immer Debian und dabei kam es in einiges <br> Bestandsinstallation zu kleineren Schwierigkeiten.<br><br>
<br>
Auf jeden Fall erst die offiziellen Schritte abarbeiten:<br>
https://documentation.wazuh.com/3.13/upgrade-guide/upgrading/latest_wazuh3_minor.html#upgrading-latest-minor<br>
<br><br>
Und dann die Elastic-Familie:<br>
https://documentation.wazuh.com/3.13/upgrade-guide/upgrading-elastic-stack/elastic_server_minor_upgrade.html<br>
<br><br>
Anschließend /var/log/syslog beobachten und nach Fehlern suchen. <br>
In unseren ersten Rollouts konnte Kibana nicht gestartet werden und der Nginx hat sich mit<br> einem „Bad Gateway“ Fehler gemeldet. Verantwortlich dafür ist die neue Suche nach <br>
der kibana.yml in /usr/share/kibana/config was bisher immer nur in /etc/kibana zu finden war.<br><br>
Als erster Workaround wird das Verzeichnis erstellt:<br>
mkdir /usr/share/kibana/ <br><br>
Und anschließend einen Link auf die bestehende Konfiguration:<br>
ln -s /etc/kibana/kibana.yml /usr/share/kibana/config/kibana.yml<br><br>
Im Anschluss Kibana starten und Syslog überwachen:<br>
service kibana start<br><br>
<br>
Falls Sie bei Ihren Updates auf Schwierigkeiten stoßen oder benötigen allgemein Beratung zu <br> Wazuh und SIEM, zögern Sie nicht sich mit unseren Experten in Verbindung zu setzen <Mail von<br> Vertrieb>.<br><br><br>


==='''Tags'''===
Wazuh SIEM

==='''Links und Quellen'''===
https://wazuh.com/ 

==='''Weiterführende Informationen'''=== 
Mehr Informationen finden Sie unter [https://www.max-it.de/ www.max-it.de].

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben,<br />
melden Sie sich bitte bei uns unter [http://mailto:vertrieb@max-it.de vertrieb@max-it.de].



[[Kategorie: IT-Security]]