Como atualizar o Servidor do Wazuh?

Atualizar o Servidor do Wazuh pode ser uma tarefa "perigosa" em um primeiro momento. Algumas coisas precisam ser levadas em consideração.

Agora, imagino que você tenha backup desse servidor, e possa fazer a atualização de uma versão para outra, e você logo pensa que fazer um apt-get update e depois um apt-get upgrade. Por experiência própria, isso não dá muito certo, e dependendo da versão se ela for muito antiga para a versão mais atual, pode ser que você perca seu servidor Wazuh simplesmente porquê a nova versão tem um banco de dados (Wazuh-Indexer) totalmente diferente, ou um Wazuh Manager e Dashboard que já não faz mais sentido com as alterações manuais que você fez. Por isso é importante sempre dar uma olhada na Documentação Oficial antes de começar a atualização.

Pronto, disclaimer feito, sigamos para a parte legal da coisa.

O Wazuh roda com três principais componentes, são eles o Wazuh Indexer, Wazuh Manager e Wazuh Dashboard, esses componentes rodam como serviços no Linux.

Para verificar inicialmente seus status, rode os comandos, um de cada vez:

# sudo systemctl status wazuh-indexer
# sudo systemctl status wazuh-manager
# sudo systemctl status wazuh-dashboard

Saída do comando de systemctlt status wazuh-dashboard

A dica de ouro é, você deve parar cada serviço antes de atualizar cada componente, e após atualizar eles, deve recarregar o daemon do sistema, então ativar e reiniciar o serviço que foi atualizado, calma que no código é mais simples do que parece:

# systemctl stop wazuh-indexer
# apt install wazuh-indexer
# systemctl daemon-reload
# systemctl enable wazuh-indexer
# systemctl start wazuh-indexer

# systemctl stop wazuh-manager
# apt install wazuh-manager
# systemctl daemon-reload
# systemctl enable wazuh-manager
# systemctl start wazuh-manager

# systemctl stop wazuh-dashboard
# apt install wazuh-dashboard
# systemctl daemon-reload
# systemctl enable wazuh-dashboard
# systemctl start wazuh-dashboard

Quando terminar verifique o status dos serviços, se estiverem todos com o Status Ativo e Enabled, tudo ocorreu bem.

# systemctl status wazuh-indexer
# systemctl status wazuh-manager
# systemctl status wazuh-dashboard

Pronto, seu Servidor Wazuh estará atualizado em poucos minutos. Só aguardar o retorno do sistema.