Wazuh редко ломается целиком — обычно один из трёх компонентов (manager, indexer, dashboard) тихо перестаёт получать данные от другого, и вы узнаёте об этом не по алерту, а по тому, что алертов вообще нет. Разберём шесть ситуаций, с которыми чаще всего сталкиваются на боевом сервере: от агента, который упорно висит в статусе Disconnected, до диска, который забивается индексами за пару недель — с конкретными командами диагностики и рабочими решениями.
Подробнее →