Wazuh 4.14.7 против 5.0 Beta 5: это миграция, а не обновление

ping@pytoshka.me (pyToshka) — Sun, 06 Sep 2026 00:00:00 +0000

Одна и та же последовательность на двух стендах. Останавливаю indexer, продолжаю слать события, перезапускаю менеджер до того, как indexer вернется, поднимаю indexer обратно и считаю, сколько дошло. События на обеих сторонах идут одним путем - через своего агента, а не подкладываются менеджеру в файл, - и каждое несет собственный идентификатор. Число записанных строк подтверждается перечитыванием файла агента, а не берется из счетчика цикла; уникальные считаются точно по возвращенным идентификаторам, а не оценкой. Во всех двенадцати фазах подтвержденная запись равна 100, а дубликатов нет ни в одной.

Sigma on Блог pyToshka по DevSecOps

Wazuh 4.14.7 против 5.0 Beta 5: это миграция, а не обновление