ossec - wazuh manager - wazuh-db 无法启动

Question

我正在运行 Wazuh 4.1.5 并仅在 Debian 10 机器上安装 Wazuh 管理器。启动 Wazuh 导致错误信息

 wazuh-db did not start correctly

就是这样。日志记录是否有调试模式？我的客户在“独立”模式下使用 Wazuh 管理器并使用 rsyslog 转发日志。没有安装代理。

我在 ossec.conf 上运行了 xmllint，它作为有效的 xml 返回。我不知道下一步该去哪里。TIA 寻求帮助。

Answer 1

您可以激活 wazuh_db 调试模式添加到/var/ossec/etc/local_internal_options.conf以下行

wazuh_db.debug=2

然后，重启 wazuh-manager

systemctl restart wazuh-manager

之后，与我们分享 ossec.log 文件以解决此问题。