2026 iThome 鐵人賽
分享至
「設定 Wazuh Log Collector 記錄檔過濾與日誌輪替/保留策略(Log Management & Retention Policy)」
1.調整 Wazuh Agent 的忽略與過濾規則 (XML<log_format>syslog</log_format>/var/log/syslog
CRON)
2.設定 Wazuh Indexer 索引生命周期與刪除策略 (ISM)
IT邦幫忙