理解 Wazuh 解讀與處理日誌（Logs）的機制：
認識 Decoder（解碼器）：如何將原始文字日誌解析為結構化欄位。
認識 Rule（規則）：如何根據欄位數值比對等級（Level 0~15）並觸發警報。
自訂警報規則（Custom Rules）：
學習在 /var/ossec/etc/rules/local_rules.xml 或 Wazuh Dashboard 介面上新增客製化偵測規則。
例如：偵測 Windows/Linux 上的異常登入失敗、PowerShell 命令執行、敏感檔案變更等。
模擬攻擊/異常行為（Attack Simulation）：
在受監控的 Agent 端執行模擬測試（如暴力破解登入、執行高風險 PowerShell 腳本、新增異常管理員帳號）。
Dashboard 警報分析與驗證：
在 Wazuh Dashboard 的 Security Events 頁面即時觀察並驗證觸發的警報。
iThome鐵人賽
看影片追技術