1.設定 Wazuh Agent 監控指定資料夾
開啟 Windows 端（或 Linux 端）的 Wazuh Agent 設定檔 ossec.conf（通常位於 C:\Program Files (x86)\ossec-agent\ossec.conf），找到 區塊，加入你想即時監控的重要目錄（例如網頁根目錄或系統設定檔資料夾
2.執行檔案異動模擬測試
在被監控的資料夾中（例如 C:\wazuh-secops\critical-config），嘗試新增一個文字檔、修改裡面的一行內容，或是刪除檔案。
3.至 Wazuh Dashboard 驗證 FIM 警報
登入 Wazuh Dashboard，前往 Modules $\rightarrow$ Integrity monitoring（檔案完整性監控頁面）。如何驗證： 儀表板上成功顯示該檔案被修改（Modified）、新增（Added）或刪除（Deleted）的詳細紀錄與時間戳記。

今日學習與實作重點：

FIM 原理與應用：了解透過雜湊值（Hash）比對與內核即時監控技術，如何精準抓出檔案的「任何風吹草動」。

syscheck 規則設定：在 Wazuh Agent 設定檔中指定監控目錄並啟用 realtime="yes" 即時監控模式。

異動模擬與驗證：實際在測試資料夾中進行檔案新增與修改，並在 Wazuh Dashboard 的 Integrity monitoring 模組中即時觀察到變動警報。