wazuh/wazuh-manager Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务
wazuh/wazuh-managerwazuh
Wazuh Manager Docker镜像为开源安全监控平台的核心组件，用于集中管理来自Agent和各类日志的安全数据，提供实时分析、入侵检测、漏洞扫描、合规性检查及多渠道告警能力。集成Web管理界面，支持可视化监控、规则配置与事件响应流程编排，容器化设计确保快速部署与环境一致性，适用于构建企业级威胁检测与安全运营中心（SOC）。
29 次收藏下载次数: 0状态：社区镜像维护者：wazuh仓库类型：镜像最近更新：11 天前
Wazuh Docker容器
概述
本仓库提供Wazuh的Docker容器化部署资源，可运行Wazuh的核心组件，适用于快速搭建单节点或多节点监控环境。
容器组件说明
仓库包含以下三类容器，用于构建完整的Wazuh监控系统：
Wazuh manager
运行Wazuh管理器、Wazuh API及Filebeat OSS，负责日志收集、规则检测与告警生成。
Wazuh dashboard
提供Web用户界面，用于浏览告警数据、查看代理配置及运行状态。
Wazuh indexer
用于存储和索引告警数据，支持单节点集群或多节点集群部署。
注意：部署前需调整主机的vm.max_map_count系统设置，具体方法见Wazuh文档。
目录结构与功能
仓库核心目录及用途如下：
- build-docker-images：包含构建Wazuh镜像的脚本、配置文件及Dockerfile，具体构建方法见该目录下的README。
- indexer-certs-creator：证书生成工具及资源，用于创建Wazuh indexer所需的SSL证书，使用说明见目录内README。
- single-node：单节点环境部署指南，包含1个manager、1个indexer和1个dashboard的配置文件及启动说明。
- multi-node：多节点环境部署指南，包含2个manager、3个indexer和1个dashboard的集群配置及启动说明。
环境准备
SSL证书配置
启动环境前，需提供SSL证书（正式证书或自签名证书）。
生产环境部署的证书配置方法见Wazuh Docker文档。
环境变量配置
以下为容器运行所需的环境变量，默认值已标注（如有）。
Wazuh核心组件变量
| 变量名 | 默认值 | 说明 |
|---|---|---|
| API_USERNAME | "wazuh-wui" | Wazuh API访问用户名 |
| API_PASSWORD | "MyS3cr37P450r.*-" | Wazuh API密码，需满足复杂度要求（8位以上，包含大小写字母、特殊字符） |
| INDEXER_URL | [***] | Wazuh indexer服务地址 |
| INDEXER_USERNAME | admin | Wazuh indexer访问用户名 |
| INDEXER_PASSWORD | SecretPassword | Wazuh indexer访问密码 |
| FILEBEAT_SSL_VERIFICATION_MODE | full | Filebeat SSL验证模式（full/none） |
| SSL_CERTIFICATE_AUTHORITIES | "" | Filebeat SSL根证书路径 |
| SSL_CERTIFICATE | "" | Filebeat SSL证书路径 |
| SSL_KEY | "" | Filebeat SSL密钥路径 |
Wazuh dashboard变量
| 变量名 | 默认值 | 说明 |
|---|---|---|
| PATTERN | "wazuh-alerts-*" | 默认索引模式 |
| CHECKS_PATTERN | true | 健康检查是否验证索引模式（true/false） |
| CHECKS_TEMPLATE | true | 健康检查是否验证索引模板（true/false） |
| CHECKS_API | true | 健康检查是否验证API连接（true/false） |
| CHECKS_SETUP | true | 健康检查是否验证初始化配置（true/false） |
| EXTENSIONS_PCI | true | 是否启用PCI合规扩展 |
| EXTENSIONS_GDPR | true | 是否启用GDPR合规扩展 |
| EXTENSIONS_HIPAA | true | 是否启用HIPAA合规扩展 |
| EXTENSIONS_NIST | true | 是否启用NIST合规扩展 |
| EXTENSIONS_TSC | true | 是否启用TSC合规扩展 |
| EXTENSIONS_AUDIT | true | 是否启用审计扩展 |
| EXTENSIONS_OSCAP | false | 是否启用OpenSCAP扩展 |
| EXTENSIONS_CISCAT | false | 是否启用CISCAT扩展 |
| EXTENSIONS_AWS | false | 是否启用AWS扩展 |
| EXTENSIONS_GCP | false | 是否启用GCP扩展 |
| EXTENSIONS_VIRUSTOTAL | false | 是否启用Virustotal扩展 |
| EXTENSIONS_OSQUERY | false | 是否启用OSQuery扩展 |
| EXTENSIONS_DOCKER | false | 是否启用Docker扩展 |
| APP_TIMEOUT | 20000 | Wazuh应用请求超时时间（毫秒） |
| API_SELECTOR | true | 是否允许用户在界面切换API（true/false） |
| IP_SELECTOR | true | 是否允许用户在界面切换索引模式（true/false） |
| IP_IGNORE | "[]" | 需忽略的索引模式列表（JSON格式） |
| DASHBOARD_USERNAME | kibanaserver | Dashboard密钥库存储的用户名 |
| DASHBOARD_PASSWORD | kibanaserver | Dashboard密钥库存储的密码 |
| WAZUH_MONITORING_ENABLED | true | 是否启用wazuh-monitoring索引 |
| WAZUH_MONITORING_FREQUENCY | 900 | wazuh-monitoring索引的生成频率（秒） |
| WAZUH_MONITORING_SHARDS | 2 | wazuh-monitoring索引的分片数 |
| WAZUH_MONITORING_REPLICAS | 0 | wazuh-monitoring索引的副本数 |
分支说明
- master分支：包含最新开发代码，可能存在未稳定的功能或bug。
- stable分支：对应Wazuh最新稳定版本，推荐生产环境使用。
兼容性矩阵
| Wazuh版本 | ODFE版本 | XPACK版本 |
|---|---|---|
| v4.3.0+ | N/A | N/A |
| v4.2.7 | 1.13.2 | 7.11.2 |
| v4.2.6 | 1.13.2 | 7.11.2 |
| v4.2.5 | 1.13.2 | 7.11.2 |
| v4.2.4 | 1.13.2 | 7.11.2 |
| v4.2.3 | 1.13.2 | 7.11.2 |
| v4.2.2 | 1.13.2 | 7.11.2 |
| v4.2.1 | 1.13.2 | 7.11.2 |
| v4.2.0 | 1.13.2 | 7.10.2 |
| v4.1.5 | 1.13.2 | 7.10.2 |
| v4.1.4 | 1.12.0 | 7.10.2 |
| v4.1.3 | 1.12.0 | 7.10.2 |
| v4.1.2 | 1.12.0 | 7.10.2 |
| v4.1.1 | 1.12.0 | 7.10.2 |
| v4.1.0 | 1.12.0 | 7.10.2 |
| v4.0.4 | 1.11.0 | - |
| v4.0.3 | 1.11.0 | - |
| v4.0.2 | 1.11.0 | - |
| v4.0.1 | 1.11.0 | - |
| v4.0.0 | 1.10.1 | - |
致谢
本项目的Docker容器基于以下项目开发：
- deviantony/docker-elk
- xetus-oss/docker-ossec-server
感谢所有贡献者对本项目的支持。
许可证与版权
Wazuh Docker容器版权归Wazuh Inc.所有（2017年），采用GPLv2许可证。
相关资源
- Wazuh官网
- Wazuh完整文档
- Wazuh Docker文档
- Docker Hub
wazuh/wazuh-indexer
wazuh
Wazuh Docker容器提供Wazuh manager、dashboard和indexer组件，支持单节点或多节点部署，用于构建集安全监控、日志分析、告警可视化于一体的Wazuh环境，满足不同规模的安全运维需求。
28 次收藏100万+ 次下载
12 天前更新
wazuh/wazuh-dashboard
wazuh
Wazuh Docker容器集合，包含管理器（处理安全事件、API和Filebeat）、仪表板（Web界面）和索引器（单/多节点集群），用于构建企业级安全监控解决方案，支持日志分析、告警可视化和多节点高可用部署。
29 次收藏100万+ 次下载
12 天前更新
wazuh/wazuh-agent
wazuh
Wazuh agent Docker镜像是Wazuh安全监控平台的客户端组件，用于在容器环境中部署Wazuh agent，收集主机系统数据（日志、配置、漏洞等）并发送至Wazuh manager进行安全监控与分析。
1 次收藏10万+ 次下载
12 天前更新
wazuh/wazuh-certs-generator
wazuh
用于Wazuh Docker部署的证书创建容器，支持生成或提供SSL证书，适用于Wazuh环境部署前的证书准备工作。
6 次收藏10万+ 次下载
3 个月前更新
siemonster/wazuh
siemonster
暂无描述
1 次收藏1万+ 次下载
4 个月前更新
opennix/wazuh-agent
opennix
用于通过部署和使用Wazuh agent监控Kubernetes集群的Docker镜像
10万+ 次下载
29 天前更新
镜像拉取常见问题
使用与功能问题
错误码与失败问题
manifest unknown 错误：镜像不存在或标签错误
manifest unknown 错误
TLS/SSL 证书验证失败：Docker pull 时 HTTPS 证书错误
TLS 证书验证失败
DNS 解析超时：无法解析镜像仓库地址或连接超时
DNS 解析超时
410 Gone 错误：Docker 版本过低导致协议不兼容
410 错误：版本过低
402 Payment Required 错误：流量耗尽错误提示
402 错误：流量耗尽
401 UNAUTHORIZED 错误：身份认证失败或登录信息错误
身份认证失败错误
429 Too Many Requests 错误：请求频率超出专业版限制
429 限流错误
Docker login 凭证保存错误：Cannot autolaunch D-Bus（不影响登录）
凭证保存错误
账号 / 计费 / 权限
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"