Wazuh Manager - Wazuh-DB 无法启动

Question

我正在运行Wazuh 4.1.5，并且只在Debian 10盒子上安装Wazuh管理器。启动Wazuh导致错误消息

wazuh-db did not start correctly

就是这样。日志记录有调试模式吗？我的客户正在使用Wazuh经理在"；独立的"；模式，并使用rsyslog转发日志。未安装任何代理。

我在ossec.conf上运行了xmllint，它作为有效的xml返回。我不知道下一步该去哪里。TIA寻求任何帮助。

Answer 1

您可以激活wazuh_db调试模式，在/var/ossec/etc/local_internal_options.conf中添加以下行

wazuh_db.debug=2

然后，重新启动wazuh管理器

systemctl restart wazuh-manager

之后，请与我们共享ossec.log文件以解决此问题。