Install Wazuh di Ubuntu Server

Pastikan VM cukup kuat sebelum menginstal. Ini mencegah installer gagal di tengah jalan.

nproc
free -h
df -h /

Fungsi tiap perintah

Hasil yang benar: CPU 2 atau lebih, RAM total minimal sekitar 3,8 GB (dianggap 4 GB), disk tersedia minimal 30 GB.

Memperbarui daftar dan versi paket Ubuntu agar instalasi tidak bentrok dengan paket lama.

sudo apt update && sudo apt upgrade -y

Fungsi tiap bagian

Kalau muncul jendela ungu tentang restart services, tekan Enter untuk memilih default.

Hasil yang benar: selesai tanpa tulisan E: (error). Kalau kernel diperbarui, jalankan sudo reboot lalu login lagi.

curl dibutuhkan untuk mengunduh installer Wazuh dari internet.

sudo apt install curl -y

Fungsi tiap bagian

Hasil yang benar: curl --version menampilkan nomor versi. Kalau sudah terpasang, apt akan bilang already the newest version, itu normal.

Izinkan lalu lintas yang dibutuhkan Wazuh. Lewati langkah ini jika firewall (ufw) tidak kamu pakai.

sudo ufw allow OpenSSH
sudo ufw allow 443/tcp
sudo ufw allow 1514/tcp
sudo ufw allow 1515/tcp
sudo ufw enable
sudo ufw status

Fungsi tiap perintah

Hasil yang benar: ufw status menampilkan Status: active dan daftar port 22, 443, 1514, 1515 dengan aksi ALLOW.

Langkah inti. Satu perintah ini memasang Wazuh server, indexer, dan dashboard sekaligus, termasuk membuat sertifikat dan password.

curl -sO https://packages.wazuh.com/4.14/wazuh-install.sh && sudo bash ./wazuh-install.sh -a

Fungsi tiap bagian

Hanya untuk lab dengan RAM/CPU di bawah minimum, tambahkan -i di akhir untuk mengabaikan pengecekan hardware (... -a -i). Performa bisa lambat atau service bisa gagal jalan.

Hasil yang benar: baris terakhir bertuliskan INFO: Installation finished. beserta blok User: admin dan Password: ....

Kalau lupa mencatat password di langkah 5, semuanya tersimpan di file arsip yang dibuat installer.

sudo tar -O -xvf wazuh-install-files.tar wazuh-install-files/wazuh-passwords.txt

Jalankan dari folder yang sama dengan tempat kamu menjalankan installer tadi (biasanya folder home).

Fungsi tiap bagian

Pastikan keempat layanan Wazuh aktif sebelum membuka dashboard.

for s in wazuh-manager wazuh-indexer wazuh-dashboard filebeat; do echo -n "$s: "; systemctl is-active $s; done

Fungsi tiap bagian

Hasil yang benar: keempat baris berakhir dengan active. Jika ada yang failed atau inactive, lihat bagian Kalau error.

Login ke tampilan web Wazuh dari laptop di jaringan yang sama.

Cek dulu IP VM (di terminal VM Wazuh):

ip -br a

Lalu di browser (bukan terminal), buka:

https://172.16.6.201

• Ganti IP dengan IP VM Wazuh-mu. Harus https, bukan http.
• Browser menampilkan peringatan sertifikat. Ini normal karena sertifikat dibuat sendiri oleh installer. Pilih Advanced lalu Proceed / lanjutkan.
• Login: username admin, password dari langkah 5 atau 6.

Hasil yang benar: dashboard Wazuh terbuka. Di awal, angka agent masih 0.

Tanpa agent, Wazuh belum punya data. Agent dipasang di VM/komputer lain yang mau kamu monitor (misalnya VM Nginx-mu).

A. Buat perintah instalasi dari dashboard

1. Di dashboard, buka menu Agents lalu klik Deploy new agent.
2. Pilih paket sesuai OS target (misalnya DEB amd64 untuk Ubuntu).
3. Isi Server address dengan IP VM Wazuh (contoh 172.16.6.201) dan beri nama agent.
4. Dashboard akan menampilkan perintah instalasi yang sudah lengkap dengan nomor versinya. Salin dan jalankan perintah itu di komputer target.

Perintah dibuat dashboard supaya versi paket agent selalu cocok dengan versi server. Polanya kurang lebih: unduh paket .deb agent dengan wget, lalu pasang dengan dpkg -i sambil memberi tahu alamat server lewat variabel WAZUH_MANAGER.

B. Jalankan agent (di komputer target)

sudo systemctl daemon-reload
sudo systemctl enable wazuh-agent
sudo systemctl start wazuh-agent

Hasil yang benar: sudo systemctl is-active wazuh-agent di komputer target menampilkan active.

Pastikan agent benar-benar terdaftar di server.

Di VM Wazuh:

sudo /var/ossec/bin/agent_control -l

Di komputer target, lihat log agent:

sudo tail -n 20 /var/ossec/logs/ossec.log

Hasil yang benar: agent tampil Active di daftar, dan di dashboard menu Agents jumlah agent aktif bertambah menjadi 1.