kpreeti2588/wazuh-manager

kpreeti2588/wazuh-manager镜像说明

镜像概述

本镜像基于Wazuh Manager 4.7.4官方版本构建，针对原镜像无法运行netstat命令的问题，额外安装了netstat工具，保留Wazuh Manager的核心安全监控功能，同时支持网络连接状态的排查与分析。

核心功能

1. 继承Wazuh Manager 4.7.4的全部安全监控能力，包括日志分析、入侵检测、合规性管理等。
2. 支持netstat命令，可用于查看管理节点的网络连接、端口监听等状态，方便运维排查。

使用场景

1. Wazuh安全监控系统的管理节点部署，需要通过netstat工具排查网络连接问题的场景。
2. 对Wazuh Manager进行二次调试或运维分析时，需要网络状态查询工具的场景。

配置说明

环境变量（参考Wazuh Manager官方配置）

• WAZUH_MANAGER: 管理节点地址（默认自身）
• WAZUH_REGISTRATION_PASSWORD: 代理注册密码（需自行设置）
• TZ: 时区设置（如Asia/Shanghai）

卷挂载

• /var/ossec/data: 存储Wazuh的配置、日志和数据
• /var/ossec/etc: 自定义配置文件目录

部署示例

Docker Run命令

bash
docker run -d \
  --name wazuh-manager \
  -p 514:514/udp \
  -p 1514:1514 \
  -p 1515:1515 \
  -v /host/path/to/data:/var/ossec/data \
  -v /host/path/to/etc:/var/ossec/etc \
  -e TZ=Asia/Shanghai \
  -e WAZUH_REGISTRATION_PASSWORD=your_registration_password \
  docker.xuanyuan.run/kpreeti2588/wazuh-manager

Docker Compose示例

yaml
version: '3'
services:
  wazuh-manager:
    image: kpreeti2588/wazuh-manager
    container_name: wazuh-manager
    ports:
      - "514:514/udp"
      - "1514:1514"
      - "1515:1515"
    volumes:
      - ./wazuh/data:/var/ossec/data
      - ./wazuh/etc:/var/ossec/etc
    environment:
      - TZ=Asia/Shanghai
      - WAZUH_REGISTRATION_PASSWORD=your_registration_password
    restart: unless-stopped