[Wazuh] 와저 서버 IP 변경, Kibana server is not ready yet

와저 서버 IP 바뀌면 agent 에서 고쳐줘야됨

 

윈도우 

C:\Program Files (x86)\ossec-agent\ossec.conf 

WazuhSvc 재시작

리눅스

/var/ossec/etc/ossec.conf --> server address 수정

/var/ossec/bin/wazuh-control restart 또는 systemctl restart wazuh-agent

 

와저 서버 IP 고정으로 하려면

VPC 네트워크 > IP 주소 > 라벨 > 고정 IP 주소로 승급 

내부오픈으로 - 네트워크 > 방화벽 > 443 포트 > 소스 IP 지정 (agent 포트는 1514 쪽이라 상관없음)

 

Kibana server is not ready yet

아래 두개 수정하고 데몬 재시작하면 된다고 했는데 안됐음

/etc/elasticsearch/kibana.yml --> server.host 0.0.0.0
/etc/elasticsearch/elasticsearch.yml  --> network.host 0.0.0.0

 

웹에서 패스워드를 바꿨었는데 설정파일에는 안바꿔줘서 그런것

/etc/elasticsearch/kibana.yml --> elasticsearch.password 변경

 

kibana.yml

elasticsearch.yml

데몬 재시작

 

파일비트 설정파일도 패스워드 있어서 변경해 줬음

/etc/filebeat/filebeat.yml

systemctl restart wazuh-manager