Bukannya senang melihat dashboar yang menampilkan nol, tapi saya malah curiga kenapa kok nol semuanya padahal menambahkan agent-agent yang baru sudah lancar dan aman.
Normalnya, sebuah endpoint (server/komputer) pasti akan menghasilkan setidaknya alert level rendah (Low severity), seperti sukses login, jalannya cron job, atau koneksi jaringan baru. Jika dasbor kosong melompong padahal agen hidup, masalahnya hampir selalu terletak pada jalur pengiriman data.
Dalam arsitektur Wazuh, komponen yang bertugas mengambil alert dari Manager dan menyetorkannya ke Indexer (untuk ditampilkan di dasbor) adalah Filebeat. Karena Anda baru saja mengganti password untuk user admin sebelumnya, kemungkinan besar Filebeat saat ini ditolak aksesnya oleh Indexer karena masih menggunakan password yang lama.
Uji Koneksi Filebeat
Jalankan perintah ini di server Anda untuk mengetes apakah Filebeat berhasil berkomunikasi dengan Wazuh Indexer:
sudo filebeat test output
(Perhatikan apakah pada bagian elasticsearch atau opensearch tertulis OK atau justru muncul pesan error seperti Unauthorized / Authentication failed).
Ternyata muncul error seperti ini
Tepat seperti dugaan mengonfirmasi bahwa jalur komunikasi Filebeat ke Wazuh Indexer ditolak karena masalah autentikasi.
Ini adalah hal yang sangat wajar terjadi. Ketika baru saja mengubah password untuk user admin di Wazuh Indexer sebelumnya, Filebeat (yang bertugas mengirim data log ke Indexer) tidak otomatis tahu tentang perubahan tersebut. Saat ini, Filebeat masih memegang dan menggunakan password yang lama, sehingga pintu aksesnya ditutup oleh Indexer.
Untuk memperbaikinya, kita harus memperbarui password di dalam brankas penyimpanan (Keystore) milik Filebeat. Berikut adalah langkah-langkahnya:
Jalankan perintah ini :
sudo filebeat keystore add password
Masukkan Password sesuai dengan password admin pada dashboard
Kemudian lanjutkan untuk me restart service filebeat
sudo systemctl restart filebeat
selanjutnya boleh di uji dengan mengetikkan perintah :
sudo filebeat test output
Report tersebut menandakan bahwa komunikasi sudah berjalan dengan lancar
