Problema con eventos dashboard

[henry valz]

Saludos:

Tengo un problema con el wazuh, tengo una instalación de todo los componentes en un solo servidor, pero de un momento a otro a dejado de mostrar los eventos en el dashboard, no se puede visualizar ningun evento es como si no llegaran los eventos.

He revisado los archivos /var/ossec/logs/.../alerts.json y /var/ossec/logs/.../ archives.json y si están llegando los eventos, pero sigo sin poder verlos en el dashboard.

Que puede estar sucediendo?

gracias

[Alexander Bohorquez]

Hola Henry,

Espero estés bien y gracias por utilizar Wazuh!

Puede que el problema esté relacionado a tu componente Wazuh-indexer/Elasticsearch. Para identificar esto podrías verificar los siguientes logs y compartirlos aquí:

cat /var/log/wazuh-indexer/<cluster_name>.log | grep -i shards

cat /var/log/wazuh-indexer/<cluster_name>.log | grep -i error

Por defecto, el archivo de logs lleva el nombre del clúster, por lo que en nuestro caso, de forma predeterminada, es wazuh-cluster.log

cat /var/log/wazuh-indexer/wazuh-cluster.log | grep -i shards

cat /var/log/wazuh-indexer/wazuh-cluster.log | grep -i error

Quedo atento a tu respuesta.

Saludos!

[henry valz]

Hola Alexander adjunto la salida del prompt al ejecutar esos comandos

atte.:

Henry