ERROR: CANNOT INITIALIZE WAZUH INDEXER CLUSTER

[stefanny chavez anto]

Me muestra el siguiente mensaje de error en la instalación automatizada.

Ayuda.

[Javier Rosas]

Hola Stefanny.

Es posible que no pueda iniciar el cluster del indexer por falta de recursos, revisa la siguiente documentación donde se indica cuales son los recursos mínimos que necesita el equipo donde instalaste el indexer. 

https://documentation.wazuh.com/current/installation-guide/wazuh-indexer/index.html

Cuéntame si esto te ayuda a solucionar tu problema. Saludos. 

[stefanny chavez anto]

Si cumple con los requisitos míminos, dicha instalación estoy realizando una máquina virtual.

[Javier Rosas]

Hola de nuevo.

Y en esa maquina virtual solo estas instalando el indexer? o estas instalando todo el cluster de wazuh, es decir manager y dashboard tambien.

Podrias porfavor compartirme los logs del indexer, los encuentras en esta ruta:

/var/log/wazuh-indexer/

[stefanny chavez anto]

Dicha instalacion lo estoy realizando de la siguiente documentación.

https://documentation.wazuh.com/current/quickstart.html

wazuh indexer, server y dashboard es todo un sólo cluster (all in one)

curl -sO https://packages.wazuh.com/4.12/wazuh-install.sh && sudo bash ./wazuh-install.sh -a

He probado con otras versión y sigue saliendo el mismo mensaje de error.

Estos son los logs:

[Javier Rosas]

Mira que en la documentación que me mandas del quick start indica que se necesitan al menos 8 GB de RAM y en la imagen que tu me compartiste solo le estas dando 4 GB a la maquina, por otro lado ves la instalación individual, (la guía que te compartí) puedes observar cuantos recursos necesita cada componente, es decir, el dashboard necesita ciertos recursos, al igual que el indexer y el manager, si los vas a instalar todos en un mismo host, deberías sumar todo para tener la maquina con los recursos suficientes para funcionar.

Te recomiendo por otro lado revisar este tipo de instalación, creo que se adapta a lo que necesitas y es mucho mas fácil.

https://documentation.wazuh.com/current/deployment-options/virtual-machine/virtual-machine.html

Quedo pendiente a tus comentarios.