Wazuh Docker容器

概述

本仓库提供Wazuh的Docker容器化部署资源，可运行Wazuh的核心组件，适用于快速搭建单节点或多节点监控环境。

容器组件说明

仓库包含以下三类容器，用于构建完整的Wazuh监控系统：

Wazuh manager

运行Wazuh管理器、Wazuh API及Filebeat OSS，负责日志收集、规则检测与告警生成。

Wazuh dashboard

提供Web用户界面，用于浏览告警数据、查看代理配置及运行状态。

Wazuh indexer

用于存储和索引告警数据，支持单节点集群或多节点集群部署。
注意：部署前需调整主机的vm.max_map_count系统设置，具体方法见Wazuh文档。

目录结构与功能

仓库核心目录及用途如下：

• build-docker-images：包含构建Wazuh镜像的脚本、配置文件及Dockerfile，具体构建方法见该目录下的README。
• indexer-certs-creator：证书生成工具及资源，用于创建Wazuh indexer所需的SSL证书，使用说明见目录内README。
• single-node：单节点环境部署指南，包含1个manager、1个indexer和1个dashboard的配置文件及启动说明。
• multi-node：多节点环境部署指南，包含2个manager、3个indexer和1个dashboard的集群配置及启动说明。

环境准备

SSL证书配置

启动环境前，需提供SSL证书（正式证书或自签名证书）。
生产环境部署的证书配置方法见Wazuh Docker文档。

环境变量配置

以下为容器运行所需的环境变量，默认值已标注（如有）。

Wazuh核心组件变量

Wazuh dashboard变量

分支说明

• master分支：包含最新开发代码，可能存在未稳定的功能或bug。
• stable分支：对应Wazuh最新稳定版本，推荐生产环境使用。

兼容性矩阵

致谢

本项目的Docker容器基于以下项目开发：

• deviantony/docker-elk
• xetus-oss/docker-ossec-server
  感谢所有贡献者对本项目的支持。

许可证与版权

Wazuh Docker容器版权归Wazuh Inc.所有（2017年），采用GPLv2许可证。

相关资源

• Wazuh官网
• Wazuh完整文档
• Wazuh Docker文档
• Docker Hub