【发布时间】:2023-02-16 03:55:19
【问题描述】:
我已经使用 Wazuh 几个月了。我试图从界面中删除以下两个模块并添加我自己的模块并将其定向到另一个页面。先感谢您!
(https://i.stack.imgur.com/0zZEr.png)
我试图从界面本身查看模块以禁用它,但默认情况下无法禁用其中一些模块。我希望得到一些指导。
【问题讨论】:
标签: elasticsearch kibana wazuh
我已经使用 Wazuh 几个月了。我试图从界面中删除以下两个模块并添加我自己的模块并将其定向到另一个页面。先感谢您!
(https://i.stack.imgur.com/0zZEr.png)
我试图从界面本身查看模块以禁用它,但默认情况下无法禁用其中一些模块。我希望得到一些指导。
【问题讨论】:
标签: elasticsearch kibana wazuh
感谢您使用 Wazuh!
要从 Wazuh GUI 中删除不需要的模块,您需要转到Wazuh > 设置 > 模块菜单: Screenshot
有些模块不能通过配置隐藏。所以,如果你想隐藏它们,那么你将不得不修改 Wazuh 插件的代码。
有两种选择可以实现这一点:
1.修改插件源代码,构建可安装包并安装到您的Wazuh仪表板或Kibana
开发新功能:https://github.com/wazuh/wazuh-kibana-app/wiki/Develop-new-features
构建可安装包:https://github.com/wazuh/wazuh-kibana-app/wiki/Build-Wazuh-app-package
根据您要使用更改生成的 Wazuh 插件的版本,您应该选择相关的分支或标签来应用您的更改。
2.修改已安装插件的代码
仅建议将此方法用于小的更改。不受支持的自定义文档使用这种方法 (https://github.com/wazuh/wazuh-kibana-app/wiki/Customization#unsupported-customization)。
如果您想向 Wazuh 插件添加模块,那么您将不得不探索 Wazuh 插件的源代码,以了解您需要在何处进行更改以及需要进行哪些更改。
可以想象,修改 Wazuh 插件的源代码需要一些知识,并且可能很难知道您必须进行哪些更改。
如果您的目标是在仪表板中创建自定义可视化效果,我建议您使用仪表板插件在 Wazuh 插件之外使用您的自定义可视化效果创建自定义仪表板。有关详细信息,请参阅以下文档: Wazuh - Custom dashboard
我希望这些信息对您有用。
此致,
尼古拉斯。
【讨论】: