Raccorder un serveur au SIEM Wazuh

L'agent Wazuh est installé sur srv-web mais n'a jamais été configuré.

Exigences dans /var/ossec/etc/ossec.conf

• Adresse du manager : <address>10.10.99.30</address>
• Intégrité des fichiers en temps réel sur /etc, /usr/bin et /usr/sbin : <directories realtime="yes" check_all="yes">/etc,/usr/bin,/usr/sbin</directories>
• Collecte du journal NGINX : bloc <localfile> avec <log_format>apache</log_format> et <location>/var/log/nginx/access.log</location>
• Service wazuh-agent démarré et activé ; vérifiez la connexion dans /var/ossec/logs/ossec.log