Wazuh – Update 3.12 auf 3.13
Auf einen Blick
| Gilt für | Wazuh 3.12 → 3.13 (Elastic Stack 7.8) auf Debian |
|---|---|
| Bereich | IT-Security |
| Dauer | je nach Umgebung |
| Rechte | root |
| Stand | historisch (Wazuh 3.x) |
Dieser Artikel dokumentiert Besonderheiten beim Update von Wazuh 3.12 auf 3.13, das gleichzeitig ein Major-Update des Elastic Stacks auf 7.8 beinhaltet.
Wazuh 3.x wird nicht mehr weiterentwickelt – aktuell ist die 4.x-Reihe. Diese Notiz bleibt als Erfahrungsbericht erhalten. Für neue Installationen und Upgrades gilt die aktuelle Wazuh-Upgrade-Dokumentation.
Vorgehen
Der Sprung von 3.12 auf 3.13 zieht ein Major-Update der Elastic-Familie auf 7.8 nach sich. Das kann zu Problemen führen; die offizielle Upgrade-Anleitung sollte sorgfältig abgearbeitet werden. Bei m.a.x. it kommt als Unterbau von Wazuh durchgehend Debian zum Einsatz; dort traten in einigen Bestandsinstallationen kleinere Schwierigkeiten auf.
Zuerst die offiziellen Schritte abarbeiten:
Anschließend /var/log/syslog beobachten und nach Fehlern suchen.
Problem: Kibana startet nicht (Nginx „Bad Gateway")
In ersten Rollouts konnte Kibana nicht gestartet werden, und Nginx meldete „Bad Gateway". Ursache: Kibana sucht die kibana.yml nun unter /usr/share/kibana/config, während sie bisher nur unter /etc/kibana lag.
Workaround – Verzeichnis anlegen und die bestehende Konfiguration verlinken:
mkdir /usr/share/kibana/
ln -s /etc/kibana/kibana.yml /usr/share/kibana/config/kibana.yml
service kibana start
Anschließend Kibana starten und das Syslog weiter beobachten.
Unterstützung von m.a.x. it
Bei Wazuh-Updates, SIEM-Betrieb und -Beratung unterstützt Sie m.a.x. it mit SIEM-Services auf Open-Source-Basis.
Siehe auch
Links und Quellen
Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung?
