WAZUH 所有命令监视器

Question

如何监视用户执行的每个命令，即使在sudo级别也是如此。 我已经配置了审核规则，它们出现在 audit.logs 中，但我想及时查看从服务器到 Kibana/wazuh 管理器的每个命令。 在此处输入图像描述

Answer 1

如果配置正确，审核者也会与 wazuh 共享完整的命令和用户 UID。 所以我刚刚从 Kibana 中的列表中添加了这些列，现在数据看起来很好。