envio de alertas wazuh a varios destinatarios

[Bruno Bustos]

estimados , como estan me encuentro en un dilema , cuando configuro el ossec en la parte de envio de alertas por correos , no me llegana  avarios a destinarios solo al mismo , que se puede hacer.

[Md. Nazmur Sakib]

Hi Bruno,

For this, you can follow the Granular email options section of this doceumnt

Para ello, puede seguir la sección Opciones granulares de correo electrónico de este documento.

https://documentation.wazuh.com/current/user-manual/manager/alert-management.html#granular-email-options

Please, keep in mind that if you want to send the same alerts to multiple addresses you can add multiple <email_to> tags to the same email_alerts section. The configuration will look like something similar

Tenga en cuenta que si desea enviar las mismas alertas a varias direcciones, puede agregar varias etiquetas <email_to> a la misma sección email_alerts. La configuración se verá algo similar.

<email_alerts>

  <email_to>yo...@example.com</email_to>
  <email_to>yo...@example.com</email_to>
  <email_to>yo...@example.com</email_to>

  <level>4</level>

  <do_not_delay/>

</email_alerts>

Let me know if this solves your issue.

Déjame saber si esto resuelve tu problema.

[Bruno Bustos]

como estas , muchas gracias , por tu respuesta , pero hago la configuracion y al reiniciar el manager genera error , tienes un ejemplo de los parametros , en donde deberian ir ubicados , para poder guiarme muchas gracias.

[Md. Nazmur Sakib]

Configure it inside your Wazuh manager’s ossec.conf

/var/ossec/etc/ossec.conf inside <ossec_conf>

Similar to the screenshot



And next, restart the Wazuh manager service.

systemctl restart wazuh-manager

If you still face issues please share the ossec.conf file from your manager so that I can review it and share my findings.

Let me know the update on the issue.