Currently, The agents’ packages are pulled using direct API calls and displayed on a Dashboard in the Wazuh app. This blog describes how to index the packages into the Wazuh indices and display them in a custom dashboard.
Note that the script used to pull the packages leverages the use of the Wazuh https://github.com/wazuh/wazuh/tree/master/framework/wazuh simplifying the task.
Configuration:
Place the below script under /var/ossec/integrations
in your Wazuh manager:
#!/var/ossec/framework/python/bin/python3
from wazuh import syscollector, agent
from socket import socket, AF_UNIX, SOCK_DGRAM
# Wazuh manager analisysd socket address
socketAddr = '/var/ossec/queue/sockets/queue'
# Send event to Wazuh manager
def send_event(msg):
string = '1:endpoint_packages:{}'.format(msg)
sock = socket(AF_UNIX, SOCK_DGRAM)
sock.connect(socketAddr)
sock.send(string.encode())
sock.close()
#Select only active and disconnected agents and report their packages' name and version
agents = agent.get_agents(select={"id","name"},filters={"status":["active","disconnected"]})
for agent in agents.to_dict()['affected_items']:
packages = syscollector.get_item_agent(agent_list=agent["id"],element_type='packages')
for p in packages.to_dict()['affected_items']:
send_event('{"agentName":"'+agent["name"]+'","package":{"name":"'+p["name"]+'","version":"'+p["version"]+'"}}')
Assign the needed permissions and ownership to the script:
chown :wazuh /var/ossec/integrations/getpackages.py
chmod 750 /var/ossec/integrations/getpackages.py
Within /var/ossec/etc/ossec.conf
add the command that would manage to execute the script every day:
<wodle name="command">
<disabled>no</disabled>
<command>/var/ossec/integrations/getpackages.py</command>
<interval>24h</interval>
<ignore_output>yes</ignore_output>
<run_on_start>yes</run_on_start>
<timeout>0</timeout>
</wodle>
Add the rule to /var/ossec/etc/rules/local_rules.xml
(Or via the WUI) to trigger corresponding alerts:
<group name="packages,">
<rule id="10122" level="3">
<decoded_as>json</decoded_as>
<location>endpoint_packages</location>
<description>Endpoint Packages</description>
</rule>
</group>
Restart Wazuh manager to apply the configuration : systemctl restart wazuh-manager
At that point, all the packages will be reported and you can put them behind a dashboard:
DEMO:
70 responses to “Wazuh Endpoints Inventory Packages in one Dashboard”
Каркасные дома под ключ: полный комплекс услуг от проекта до заселения
каркасные дома под ключ москва [url=http://www.karkasnye-doma-pod-klyuch-msk1.ru]http://www.karkasnye-doma-pod-klyuch-msk1.ru[/url] .
Custom Rubber Stamps Online: Choose Designs, Fonts, and More
rubber stamp maker online [url=http://stamp-online-maker.com/]http://stamp-online-maker.com/[/url] .
Готовые модульные дома с ремонтом по привлекательной цене: заселение в кратчайшие сроки
купить модульный дом [url=http://www.modul-stroy-spb.ru/]http://www.modul-stroy-spb.ru/[/url] .
Готовые каркасные дома с просторными комнатами для комфортного проживания
каркасный дом цена [url=https://www.spb-karkasnye-doma1.ru]https://www.spb-karkasnye-doma1.ru[/url] .
Экран для проектора: создайте идеальную презентацию или просмотр фильмов
экраны для проектора [url=https://ehkrany-dlya-proektorov0.ru]https://ehkrany-dlya-proektorov0.ru[/url] .
Как получить ипотеку в Кыргызстане: условия для граждан республики
банк ипотека квартира [url=https://www.ipotekakg.ru/]https://www.ipotekakg.ru/[/url] .
Микрозаймы без отказа: удобные условия для тех, кто нуждается в деньгах здесь и сейчас
займ на карту срочно [url=https://dengikg.ru/]займ на карту срочно[/url] .
Казино Клубника: незабываемые эмоции и шансы на крупные выигрыши
казино клубника бездепозитный бонус [url=http://dscol-oktr.ru/clubnika/]казино клубника бездепозитный бонус[/url] .
Want all the contact details of businesses in your city? I’ll get it done quickly and efficiently. https://telegra.ph/Personalized-Contact-Data-Extraction-from-Google-Maps-10-03 (or telegram: @chamerion)
Установка септика: комфорт и экологичность для вашего дома
септик стоимость [url=http://www.septik-pod-kluch-moskwa.ru/]http://www.septik-pod-kluch-moskwa.ru/[/url] .
Выбор недорогого сервера HP Proliant, Лучшие цены на серверы HP Proliant
купить сервер hp [url=http://servera-hp-proliant.ru/]http://servera-hp-proliant.ru/[/url] .
Design and Order Rubber Stamps Online with a User-Friendly Maker
make a stamp online [url=http://www.stampingandblogging.com/]http://www.stampingandblogging.com/[/url] .
Снятие запоя в Самаре: квалифицированная помощь для быстрого восстановления
вывод из запоя цена [url=http://www.vivod-iz-zapoya-63.ru/]http://www.vivod-iz-zapoya-63.ru/[/url] .
Reliable Online Stamp Maker for Creative and Professional Stamps
online stamp creator [url=https://stampwebshop.com]https://stampwebshop.com[/url] .
Пропуск на МКАД: комплексное оформление для вашего бизнеса
пропуск мкад [url=propusknamkad13.ru]propusknamkad13.ru[/url] .
Can I ask a quick question about your site? https://google.com/?peli
Ropeli
Ваш личный сантехник: качественный ремонт и устранение аварий
вызов сантехника на дом [url=https://vyzov-santeh-nik-spb.ru]https://vyzov-santeh-nik-spb.ru[/url] .
Пропуск на МКАД: работайте легально и избегайте штрафов
разовый пропуск для грузовиков в москву [url=https://propusknamkad111.ru]https://propusknamkad111.ru[/url] .
Фольга алюминиевая для производства шоколада: надёжная защита вкуса
фольга алюминиевая кашированная [url=ufalaki.ru]ufalaki.ru[/url] .
Установка джакузи и ванн: профессиональные услуги сантехника
сантехник на дом спб недорого [url=https://www.vyzov-santehnika-spb-52.ru]https://www.vyzov-santehnika-spb-52.ru[/url] .
Лизинг грузовых автомобилей: прозрачные условия и фиксированные ставки
лизинг грузовиков [url=http://www.gruzovye-avtomobili-v-lizing1.ru/]http://www.gruzovye-avtomobili-v-lizing1.ru/[/url] .
Лучшие цены на серверы HP только у нас
серверы hp купить [url=http://kupit-server-hp.ru/]http://kupit-server-hp.ru/[/url] .
Обслуживание септиков: надёжная работа без перебоев и проблем
септик [url=https://septik-pod-kluch-moskwa.ru/]септик[/url] .
Вывод из запоя на дому в Самаре: оперативное решение вашей проблемы
выведение из запоя самара [url=http://www.vivod-iz-zapoya-63.ru/]http://www.vivod-iz-zapoya-63.ru/[/url] .
Где и как быстро оформить пропуск на МКАД для грузовых машин
пропуск мкад для грузовиков [url=http://www.propusknamkad13.ru]http://www.propusknamkad13.ru[/url] .
Септики под ключ для коттеджей и дач с минимальными затратами
септик под ключ цена [url=http://www.septik-pod-klych-99.ru/]http://www.septik-pod-klych-99.ru/[/url] .
How to Create Custom Stamps with the Best Online Stamp Maker
stamp maker [url=https://stampwebshop.com/]stamp maker[/url] .
Сантехник для дома: быстрое устранение аварий и монтаж систем водоснабжения
сантехник срочно [url=http://www.vyzov-santeh-nik-spb.ru]http://www.vyzov-santeh-nik-spb.ru[/url] .
Септики под ключ: современные системы для частного дома
септик под ключ цена [url=https://septic-pod-kluch-msk.ru]https://septic-pod-kluch-msk.ru[/url] .
Прыжки с парашютом в тандеме: полное погружение в мир экстрима
прыжок с парашютом санкт петербург [url=https://pryzhki-s-parashyutom-v-spb.ru]https://pryzhki-s-parashyutom-v-spb.ru[/url] .
Стоматология Архангельск: профессиональное лечение и комфорт для каждого пациента
стоматология клиника [url=https://dentalstudio-29.ru/]https://dentalstudio-29.ru/[/url] .
Услуги сантехника: устранение поломок в системе водоснабжения
вызов сантехника на дом спб [url=https://vyzov-santehnika-spb-52.ru]https://vyzov-santehnika-spb-52.ru[/url] .
Фольга алюминиевая и кашированная для упаковки премиум-класса
фольга алюминиевая [url=https://ufalaki.ru/]фольга алюминиевая[/url] .
Сглобяеми къщи за активен начин на живот: удобство и стил за вашия дом
сглобяеми къщи на един етаж [url=sglobyaemi-kushti.com]sglobyaemi-kushti.com[/url] .
Профессиональные сантехники в Сан-Хосе ждут вас!, Надежные услуги сантехника в вашем районе.
Доверьте свои трубы настоящим профессионалам, Наши специалисты всегда готовы помочь вам.
Быстрый ремонт сантехники в вашем доме, Круглосуточная помощь сантехника в Сан-Хосе.
Лучший мастер по ремонту сантехники в Сан-Хосе, Наши специалисты подберут оптимальное решение для вас.
Не терпите утечку воды, обратитесь к нам сейчас!, Оставьте заявку на ремонт сантехники и мы свяжемся с вами.
Решаем проблемы с канализацией в Сан-Хосе быстро и качественно, Звоните для консультации или записи на удобное время.
Качественный ремонт водопровода по доступным ценам, Быстрое решение любых проблем с водопроводом.
plumber san jose [url=https://plumbersan-joseca4.com/]https://plumbersan-joseca4.com/[/url] .
Магазин шин: новинки сезона и лучшие предложения на рынке
магазин шин спб [url=http://www.shiny-internet-magazin.ru/]http://www.shiny-internet-magazin.ru/[/url] .
Пропуск на МКАД: полный цикл услуг от консультации до получения
пропуск для грузовых машин [url=https://www.propusknamkad111.ru]https://www.propusknamkad111.ru[/url] .
Купить шины для легковых автомобилей: комфортное вождение круглый год
купить авторезину [url=kupit-shiny-spb.ru]kupit-shiny-spb.ru[/url] .
Запчасти для автомобилей ВАЗ: доступно, качественно и удобно
автоваз запчасти [url=http://www.avtozapchasti-vaz1.ru/]http://www.avtozapchasti-vaz1.ru/[/url] .
Лизинг грузовиков: выгодные условия для малого и крупного бизнеса
взять в лизинг грузовой автомобиль [url=https://www.lizing-gruzovyh-avto.ru/]https://www.lizing-gruzovyh-avto.ru/[/url] .
Каркасный дом на вашем участке: проекты для любых условий
дома каркасные спб [url=https://karkasnye-doma-v-spb-pod-kluch.ru/]дома каркасные спб[/url] .
Стоматология Архангельск: профессиональная чистка зубов для белоснежной улыбки
стоматолог архангельск [url=http://www.dentalstudio-29.ru/]http://www.dentalstudio-29.ru/[/url] .
Установка и обслуживание септиков под ключ: доступно каждому
септик с установкой [url=http://www.septik-pod-klych-99.ru]http://www.septik-pod-klych-99.ru[/url] .
Септики под ключ: современное решение для автономной канализации
септик цена с установкой [url=https://www.septic-pod-kluch-msk.ru/]https://www.septic-pod-kluch-msk.ru/[/url] .
Экономичное строительство каркасных домов: доступный вариант для всех
каркасный дом цена [url=http://karkasnye-doma-v-spb-1.ru/]http://karkasnye-doma-v-spb-1.ru/[/url] .
Строительство деревянного дома под ключ: качество, надёжность, уют
деревянный дом под ключ [url=https://derevyannye-doma-pod-klyuch777.ru/]https://derevyannye-doma-pod-klyuch777.ru/[/url] .
Курс прыжков с парашютом: от новичка до профессионала
прыгнуть с парашютом с инструктором [url=pryzhki-s-parashyutom-v-spb.ru]pryzhki-s-parashyutom-v-spb.ru[/url] .
Лизинг грузовых автомобилей: выгодные условия для вашего бизнеса
лизинг грузовых автомобилей для ип [url=http://gruzovye-avtomobili-v-lizing1.ru/]http://gruzovye-avtomobili-v-lizing1.ru/[/url] .
Проектные работы по разумной стоимости: быстрые сроки и качество
цены на проектные работы [url=https://www.proektnye-raboty-ceny1.ru/]https://www.proektnye-raboty-ceny1.ru/[/url] .
Каркасный дом для дачи: проекты, цены, строительство под ключ
каркасные дома цены [url=http://www.karkasnye-doma-v-spb178.ru]http://www.karkasnye-doma-v-spb178.ru[/url] .
Экономичное строительство каркасного дома: доступно каждому
каркасный дом под ключ [url=http://www.karkasnye-doma-v-spb-pod-kluch1.ru]http://www.karkasnye-doma-v-spb-pod-kluch1.ru[/url] .
Монтаж септиков под ключ: быстрый запуск системы водоотведения
септик с установкой цена [url=https://septik-pod-klych-99.ru/]https://septik-pod-klych-99.ru/[/url] .
Лизинг грузовых автомобилей с гарантией: надёжное решение для бизнеса
грузовой автомобиль в лизинг [url=lizing-gruzovyh-avto.ru]lizing-gruzovyh-avto.ru[/url] .
Сглобяеми къщи на достъпни цени: комфорт и качество за цялото семейство
малки сглобяеми къщи цени [url=https://sglobyaemi-kushti.com/]малки сглобяеми къщи цени[/url] .
Подарите себе свободу: прыжки с парашютом в аэроклубе
прыжок с парашютом санкт петербург [url=http://www.pryzhki-s-parashyutom-v-spb.ru/]http://www.pryzhki-s-parashyutom-v-spb.ru/[/url] .
Find the top online schools in Wisconsin, with detailed rankings and reviews.
Enroll in a reputable online school in Wisconsin, to begin your academic journey now.
Learn from the comfort of your own home in Wisconsin, with adaptable timetables and one-on-one guidance.
Improve your professional options with an online certificate in Wisconsin, from reputable online colleges in Wisconsin.
Achieve your academic goals with an online school in Wisconsin, designed to meet your requirements and timetable.
Interact with peers in digital learning environments in Wisconsin, and establish a supportive community for your journey.
Access resources and materials online for your courses in Wisconsin, to prosper in your remote studying and flourish in your cyber university.
Online Schools in Wisconsin [url=http://www.onlineschoolwi6.com]http://www.onlineschoolwi6.com[/url] .
Технология 3D наклеек: объемные изображения для привлечения внимания
наклейки со смолой на заказ [url=https://www.xn—–7kcbbyacb2akkclkqcl8a3dxf3b0a4b.xn--p1ai/]https://www.xn—–7kcbbyacb2akkclkqcl8a3dxf3b0a4b.xn--p1ai/[/url] .
Анонимная наркологическая клиника в Санкт-Петербурге: первый шаг к свободе
платная наркологическая клиника [url=http://narkologicheskaya-klinika-spb-1.ru/]http://narkologicheskaya-klinika-spb-1.ru/[/url] .
Наркологическая клиника: современный подход к реабилитации зависимых
наркологический центр санкт петербург [url=http://www.narkologicheskaya-klinika-spb-0.ru/]http://www.narkologicheskaya-klinika-spb-0.ru/[/url] .
Каркасный дом по индивидуальному проекту: жилье на ваш вкус и бюджет
строительство каркасных домов в санкт петербурге [url=http://www.karkasnye-doma-v-spb-1.ru/]http://www.karkasnye-doma-v-spb-1.ru/[/url] .
Каркасный дом с мансардой: оптимальное использование пространства
каркасный дом под ключ [url=https://karkasnye-doma-v-spb-pod-kluch.ru/]https://karkasnye-doma-v-spb-pod-kluch.ru/[/url] .
Современные деревянные дома под ключ: стильный дизайн и функциональность
деревянные дома под ключ проекты и цены [url=http://www.derevyannye-doma-pod-klyuch777.ru/]http://www.derevyannye-doma-pod-klyuch777.ru/[/url] .
Сглобяеми къщи за активен начин на живот: удобство и стил за вашия дом
сглобяеми къщи цени до ключ [url=http://sglobyaemi-kushti.com/]http://sglobyaemi-kushti.com/[/url] .
Казино Клубника: играйте с комфортом на любом устройстве
clubnika casino [url=http://www.goo.su/rcfb/]http://www.goo.su/rcfb/[/url] .
Профессиональная установка камеры заднего вида для грузового автомобиля
камеры для грузовиков [url=http://kamera-dlya-gruzovika.ru/]http://kamera-dlya-gruzovika.ru/[/url] .
Создание объёмных наклеек со смолой для любого проекта
наклейки смола [url=https://xn—–7kcbbyacb2akkclkqcl8a3dxf3b0a4b.xn--p1ai]https://xn—–7kcbbyacb2akkclkqcl8a3dxf3b0a4b.xn--p1ai[/url] .
Магазин шин: надежные модели для суровых зимних условий
магазин шин и дисков [url=https://shiny-internet-magazin.ru/]https://shiny-internet-magazin.ru/[/url] .
Кредит на карту в банке: деньги на любые цели без лишних сложностей
какие банки дают кредит [url=http://www.kreditkg.ru/]http://www.kreditkg.ru/[/url] .
Explore the top-ranked online schools in Missouri, providing flexible learning options.
Start your online education journey in Missouri, that guarantees a high-quality education.
Interested in pursuing online education in Missouri?, Check out our comprehensive list.
Achieve your academic goals from the comfort of your home in Missouri, with cutting-edge technology.
How can online schools in Missouri enhance your learning experience?, Discover the advantages today.
Connect with fellow online students in Missouri, and expand your network.
Explore the online learning resources in Missouri, to deepen your knowledge.
Online Schools in Missouri [url=http://onlineschoolmo6.com/]http://onlineschoolmo6.com/[/url] .
Tired of feeling sluggish and out of shape? Frustrated with your weight? Pay attention—because this could be the game-changer to turn it all around. Forget diets that dont work or countless hours in the gym. Heres a simple morning ritual—that’s going viral right now, and it’s allowing others like you lose weight fast! Its simple, fast, and you can start seeing results in less time than you think. If youre serious about getting in shape and want something that *actually* works, click here now to discover the secret. What are you waiting for—your new body is just one click away! https://images.google.co.ls/url?q=https://nylacampbell.apkarbaz.xyz/rfculz
Thanks
Sent from my iPhone