imported>TechCorner-Redaktion: Import aus Wazuh-Blog (m.a.x. it, eigenes Copyright)

2026-09-15T00:00:00Z

Import aus Wazuh-Blog (m.a.x. it, eigenes Copyright)

Neue Seite

Beide Cluster sollten am besten mit der gleichen CA installiert worden sein. Dazu am besten in Cluster 1 die unattended installation, dann die Zertifikate auf den zweiten Cluster kopieren und für diesen die step-by-step Methode wählen. Dort wird mit dem cert-tool gearbeitet und somit kann auch die bereits verwendete CA genommen werden. Als Nodes in in Cluster 1 am besten 1-3 und Cluster 2 die Nodes 4-6.

Wenn beide Cluster fertig sind in /etc/wazuh-indexer/opensearch.yml die Nodes auf beiden Seiten erweitern da darüber die Authentifizierung stattfindet.

Dann in Cluster 1 via Dev Tools (Dashboard):

<syntaxhighlight lang="text">

PUT /_cluster/settings
{
"persistent" : {
"cluster" : {
"remote" : {
"cluster_two" : {
"seeds" : [
"node-4-ip:9300"
]
}
}
}
}
}
</syntaxhighlight>

Dann in Cluster 2

<syntaxhighlight lang="text">
PUT /_cluster/settings
{
"persistent" : {
"cluster" : {
"remote" : {
"cluster_one" : {
"seeds" : [
"node-1-ip:9300"
]
}
}
}
}
}
</syntaxhighlight>

Jetzt funktioniert die Abfrage in beide Richtungen.

== Quelle ==
Dieser Artikel stammt aus dem [https://wazuh-blog.max-it.de/cross-cluster-search-in-wazuh/ Wazuh-Blog von m.a.x. it] (veröffentlicht am 23. September 2023).

== Unterstützung von m.a.x. it ==
Bei Einführung, Betrieb und Feintuning von Wazuh (SIEM) unterstützt Sie m.a.x. it mit [https://www.max-it.de/it-services/siem-open-source/ SIEM-Services auf Open-Source-Basis].

{{Uebermax}}
[[Kategorie:Wazuh]]

Cross-Cluster-Search in Wazuh - Versionsgeschichte

imported>TechCorner-Redaktion: Import aus Wazuh-Blog (m.a.x. it, eigenes Copyright)