Cada servidor corre un agente, por ejemplo en debian:
Copy to clipboard
curl -O https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-agent/wazuh-agent_4.10.1-1_amd64.deb dpkg -i wazuh-agent_4.10.1-1_amd64.deb systemctl daemon-reload systemctl start wazuh-agent
si lo que se quiere es un upgrade del agente:
Copy to clipboard
curl -O https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-agent/wazuh-agent_4.10.1-1_amd64.deb systemctl stop wazuh-agent dpkg -i wazuh-agent_4.10.1-1_amd64.deb systemctl daemon-reload systemctl start wazuh-agent
La configuración de los clientes está en:
Copy to clipboard
/var/ossec/etc/ossec.conf <server> <address>200.59.16.20</address> <port>1514</port> <protocol>tcp</protocol> </server>
Para el lado del servidor verificar los 3 servicios:
Copy to clipboard
systemctl status wazuh-indexer systemctl status wazuh-manager systemctl status wazuh-dashboard