http://xiejava.ishareread.com/tags/%E4%B8%BB%E6%9C%BA%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B/Recent content in 主机入侵检测 on XieJava's blogHugozh-CNXieJavaThu, 08 Oct 2026 11:35:00 +0800http://xiejava.ishareread.com/posts/f8d2a47c/Thu, 08 Oct 2026 11:35:00 +0800http://xiejava.ishareread.com/posts/f8d2a47c/从一台裸机到 SOC 收到它的第一条告警：装 agent、跑通 wazuh-collector、Webhook 实时同步的取舍、踩过的 3 个真坑（API Key 不匹配/脚本权限错/${VAR} 密码解析）。本篇正式收编 7 篇旧 Wazuh 教程。