imported>TechCorner-Redaktion: Import aus Wazuh-Blog (m.a.x. it, eigenes Copyright)

2026-09-15T00:00:00Z

Import aus Wazuh-Blog (m.a.x. it, eigenes Copyright)

Neue Seite

Gehen wir davon aus, dass nur eine begrenzte Menge an Festplattenspeicher für Wazuh zur Verfügung steht. Um nicht blind alle Index älter als X Tage löschen zu müssen, können wir auf die Index einzeln nach unwichtigeren Meldungen durchgehen und nur diese entfernen (auf eigenes Risiko!).

Wollt ihr zum Beispiel die simplen Windows Logoff Meldungen raus haben, geht unter Index Management in die Dev Tools und passt je nachdem an:

<syntaxhighlight lang="text">
POST wazuh-alerts-4.x-2025.04.04/_delete_by_query
{
"query": {
"match_phrase": {
"rule.id": {
"query": "60137"
}
}
}
}
</syntaxhighlight>

== Quelle ==
Dieser Artikel stammt aus dem [https://wazuh-blog.max-it.de/bestimmte-logs-aus-dem-wazuh-index-loeschen/ Wazuh-Blog von m.a.x. it] (veröffentlicht am 4. April 2025).

== Unterstützung von m.a.x. it ==
Bei Einführung, Betrieb und Feintuning von Wazuh (SIEM) unterstützt Sie m.a.x. it mit [https://www.max-it.de/it-services/siem-open-source/ SIEM-Services auf Open-Source-Basis].

{{Uebermax}}
[[Kategorie:Wazuh]]

Bestimmte Logs aus dem Wazuh-Index löschen - Versionsgeschichte

imported>TechCorner-Redaktion: Import aus Wazuh-Blog (m.a.x. it, eigenes Copyright)