wazuh/wazuh-manager Docker 镜像 - 轩辕镜像
wazuh/wazuh-managerWazuh Manager Docker镜像为开源安全监控平台的核心组件，用于集中管理来自Agent和各类日志的安全数据，提供实时分析、入侵检测、漏洞扫描、合规性检查及多渠道告警能力。集成Web管理界面，支持可视化监控、规则配置与事件响应流程编排，容器化设计确保快速部署与环境一致性，适用于构建企业级威胁检测与安全运营中心（SOC）。
29 收藏0 次下载
Wazuh Docker容器
概述
本仓库提供Wazuh的Docker容器化部署资源，可运行Wazuh的核心组件，适用于快速搭建单节点或多节点监控环境。
容器组件说明
仓库包含以下三类容器，用于构建完整的Wazuh监控系统：
Wazuh manager
运行Wazuh管理器、Wazuh API及Filebeat OSS，负责日志收集、规则检测与告警生成。
Wazuh dashboard
提供Web用户界面，用于浏览告警数据、查看代理配置及运行状态。
Wazuh indexer
用于存储和索引告警数据，支持单节点集群或多节点集群部署。
注意：部署前需调整主机的vm.max_map_count系统设置，具体方法见Wazuh文档。
目录结构与功能
仓库核心目录及用途如下：
- build-docker-images：包含构建Wazuh镜像的脚本、配置文件及Dockerfile，具体构建方法见该目录下的README。
- indexer-certs-creator：证书生成工具及资源，用于创建Wazuh indexer所需的SSL证书，使用说明见目录内README。
- single-node：单节点环境部署指南，包含1个manager、1个indexer和1个dashboard的配置文件及启动说明。
- multi-node：多节点环境部署指南，包含2个manager、3个indexer和1个dashboard的集群配置及启动说明。
环境准备
SSL证书配置
启动环境前，需提供SSL证书（正式证书或自签名证书）。
生产环境部署的证书配置方法见Wazuh Docker文档。
环境变量配置
以下为容器运行所需的环境变量，默认值已标注（如有）。
Wazuh核心组件变量
| 变量名 | 默认值 | 说明 |
|---|---|---|
| API_USERNAME | "wazuh-wui" | Wazuh API访问用户名 |
| API_PASSWORD | "MyS3cr37P450r.*-" | Wazuh API密码，需满足复杂度要求（8位以上，包含大小写字母、特殊字符） |
| INDEXER_URL | [***] | Wazuh indexer服务地址 |
| INDEXER_USERNAME | admin | Wazuh indexer访问用户名 |
| INDEXER_PASSWORD | SecretPassword | Wazuh indexer访问密码 |
| FILEBEAT_SSL_VERIFICATION_MODE | full | Filebeat SSL验证模式（full/none） |
| SSL_CERTIFICATE_AUTHORITIES | "" | Filebeat SSL根证书路径 |
| SSL_CERTIFICATE | "" | Filebeat SSL证书路径 |
| SSL_KEY | "" | Filebeat SSL密钥路径 |
Wazuh dashboard变量
| 变量名 | 默认值 | 说明 |
|---|---|---|
| PATTERN | "wazuh-alerts-*" | 默认索引模式 |
| CHECKS_PATTERN | true | 健康检查是否验证索引模式（true/false） |
| CHECKS_TEMPLATE | true | 健康检查是否验证索引模板（true/false） |
| CHECKS_API | true | 健康检查是否验证API连接（true/false） |
| CHECKS_SETUP | true | 健康检查是否验证初始化配置（true/false） |
| EXTENSIONS_PCI | true | 是否启用PCI合规扩展 |
| EXTENSIONS_GDPR | true | 是否启用GDPR合规扩展 |
| EXTENSIONS_HIPAA | true | 是否启用HIPAA合规扩展 |
| EXTENSIONS_NIST | true | 是否启用NIST合规扩展 |
| EXTENSIONS_TSC | true | 是否启用TSC合规扩展 |
| EXTENSIONS_AUDIT | true | 是否启用审计扩展 |
| EXTENSIONS_OSCAP | false | 是否启用OpenSCAP扩展 |
| EXTENSIONS_CISCAT | false | 是否启用CISCAT扩展 |
| EXTENSIONS_AWS | false | 是否启用AWS扩展 |
| EXTENSIONS_GCP | false | 是否启用GCP扩展 |
| EXTENSIONS_VIRUSTOTAL | false | 是否启用Virustotal扩展 |
| EXTENSIONS_OSQUERY | false | 是否启用OSQuery扩展 |
| EXTENSIONS_DOCKER | false | 是否启用Docker扩展 |
| APP_TIMEOUT | 20000 | Wazuh应用请求超时时间（毫秒） |
| API_SELECTOR | true | 是否允许用户在界面切换API（true/false） |
| IP_SELECTOR | true | 是否允许用户在界面切换索引模式（true/false） |
| IP_IGNORE | "[]" | 需忽略的索引模式列表（JSON格式） |
| DASHBOARD_USERNAME | kibanaserver | Dashboard密钥库存储的用户名 |
| DASHBOARD_PASSWORD | kibanaserver | Dashboard密钥库存储的密码 |
| WAZUH_MONITORING_ENABLED | true | 是否启用wazuh-monitoring索引 |
| WAZUH_MONITORING_FREQUENCY | 900 | wazuh-monitoring索引的生成频率（秒） |
| WAZUH_MONITORING_SHARDS | 2 | wazuh-monitoring索引的分片数 |
| WAZUH_MONITORING_REPLICAS | 0 | wazuh-monitoring索引的副本数 |
分支说明
- master分支：包含最新开发代码，可能存在未稳定的功能或bug。
- stable分支：对应Wazuh最新稳定版本，推荐生产环境使用。
兼容性矩阵
| Wazuh版本 | ODFE版本 | XPACK版本 |
|---|---|---|
| v4.3.0+ | N/A | N/A |
| v4.2.7 | 1.13.2 | 7.11.2 |
| v4.2.6 | 1.13.2 | 7.11.2 |
| v4.2.5 | 1.13.2 | 7.11.2 |
| v4.2.4 | 1.13.2 | 7.11.2 |
| v4.2.3 | 1.13.2 | 7.11.2 |
| v4.2.2 | 1.13.2 | 7.11.2 |
| v4.2.1 | 1.13.2 | 7.11.2 |
| v4.2.0 | 1.13.2 | 7.10.2 |
| v4.1.5 | 1.13.2 | 7.10.2 |
| v4.1.4 | 1.12.0 | 7.10.2 |
| v4.1.3 | 1.12.0 | 7.10.2 |
| v4.1.2 | 1.12.0 | 7.10.2 |
| v4.1.1 | 1.12.0 | 7.10.2 |
| v4.1.0 | 1.12.0 | 7.10.2 |
| v4.0.4 | 1.11.0 | - |
| v4.0.3 | 1.11.0 | - |
| v4.0.2 | 1.11.0 | - |
| v4.0.1 | 1.11.0 | - |
| v4.0.0 | 1.10.1 | - |
致谢
本项目的Docker容器基于以下项目开发：
- deviantony/docker-elk
- xetus-oss/docker-ossec-server
感谢所有贡献者对本项目的支持。
许可证与版权
Wazuh Docker容器版权归Wazuh Inc.所有（2017年），采用GPLv2许可证。
相关资源
- Wazuh官网
- Wazuh完整文档
- Wazuh Docker文档
- Docker Hub
wazuh/wazuh-indexer
Wazuh Docker容器提供Wazuh manager、dashboard和indexer组件，支持单节点或多节点部署，用于构建集安全监控、日志分析、告警可视化于一体的Wazuh环境，满足不同规模的安全运维需求。
281M+ pulls
上次更新：未知
wazuh/wazuh-dashboard
Wazuh Docker容器集合，包含管理器（处理安全事件、API和Filebeat）、仪表板（Web界面）和索引器（单/多节点集群），用于构建企业级安全监控解决方案，支持日志分析、告警可视化和多节点高可用部署。
281M+ pulls
上次更新：未知
wazuh/wazuh-certs-generator
用于Wazuh Docker部署的证书创建容器，支持生成或提供SSL证书，适用于Wazuh环境部署前的证书准备工作。
6100K+ pulls
上次更新：未知
wazuh/wazuh-agent
Wazuh agent Docker镜像是Wazuh安全监控平台的客户端组件，用于在容器环境中部署Wazuh agent，收集主机系统数据（日志、配置、漏洞等）并发送至Wazuh manager进行安全监控与分析。
1100K+ pulls
上次更新：未知
siemonster/wazuh
暂无描述
110K+ pulls
上次更新：未知
opennix/wazuh-agent
用于通过部署和使用Wazuh agent监控Kubernetes集群的Docker镜像
100K+ pulls
上次更新：未知
轩辕镜像配置手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
登录仓库拉取
通过 Docker 登录认证访问私有仓库
Linux
在 Linux 系统配置镜像服务
Windows/Mac
在 Docker Desktop 配置镜像
Docker Compose
Docker Compose 项目配置
K8s Containerd
Kubernetes 集群配置 Containerd
K3s
K3s 轻量级 Kubernetes 镜像加速
Dev Containers
VS Code Dev Containers 配置
MacOS OrbStack
MacOS OrbStack 容器配置
宝塔面板
在宝塔面板一键配置镜像
群晖
Synology 群晖 NAS 配置
飞牛
飞牛 fnOS 系统配置镜像
极空间
极空间 NAS 系统配置服务
爱快路由
爱快 iKuai 路由系统配置
绿联
绿联 NAS 系统配置镜像
威联通
QNAP 威联通 NAS 配置
Podman
Podman 容器引擎配置
Singularity/Apptainer
HPC 科学计算容器配置
其他仓库配置
ghcr、Quay、nvcr 等镜像仓库
专属域名拉取
无需登录使用专属域名
需要其他帮助？请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
镜像拉取常见问题
轩辕镜像免费版与专业版有什么区别？
免费版仅支持 Docker Hub 访问，不承诺可用性和速度；专业版支持更多镜像源，保证可用性和稳定速度，提供优先客服响应。
轩辕镜像支持哪些镜像仓库？
专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等；免费版仅支持 docker.io。
流量耗尽错误提示
当返回 402 Payment Required 错误时，表示流量已耗尽，需要充值流量包以恢复服务。
410 错误问题
通常由 Docker 版本过低导致，需要升级到 20.x 或更高版本以支持 V2 协议。
manifest unknown 错误
先检查 Docker 版本，版本过低则升级；版本正常则验证镜像信息是否正确。
镜像拉取成功后，如何去掉轩辕镜像域名前缀？
使用 docker tag 命令为镜像打上新标签，去掉域名前缀，使镜像名称更简洁。
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"
咨询镜像拉取问题请 提交工单，官方技术交流群：1072982923
轩辕镜像面向开发者与科研用户，提供开源镜像的搜索和访问支持。所有镜像均来源于原始仓库，本站不存储、不修改、不传播任何镜像内容。