#wazuh
2 articles
809 → 356 shards : remettre Wazuh au régime
Mon SIEM tombait en panne d'authentification tous les deux jours. Le coupable n'était pas la RAM, ni le disque, ni un bug : c'était 240 minuscules index découpés en 809 shards qui étouffaient la heap Java. Anatomie d'un anti-pattern OpenSearch et de sa cure.
Lire →
Wazuh désinstallé en silence — 17 heures d'outage et un playbook de plus
Retour d'expérience honnête. Un apt install sur le mauvais host, un postinst qui désinstalle son propre voisin, 38 agents sans manager pendant 17 heures, et une détection qui n'existait pas. Le fix et la nouvelle défense.
Lire →