OSSEC агент на русской Windows - ESGuardian/LittleBeat GitHub Wiki

Wazuh агент для Windows отличается одной нехорошестью. Он присылает серверу лог на русском языке в кодировке utf8, который стандартны декодер Wazuh обработать не может. Но из этой ситуации есть очень простой выход. Достаточно использовать "родной" OSSEC-agent. Он шлет сообщения на английском, сохраняя данные на русском языке в кодировке cp1251. Под данными я имею ввиду значения полей, например, имя пользователя. Это правильное решение. И декодер нормально работает и русским языком можно пользоваться.

Home
Wazuh HostIDS Addon
Зачем нужен Wazuh
Установка агентов Wazuh