Auf meiner OPNsense läuft Caddy als Reverse Proxy für diverse Dienste, die teilweise auch aus dem Internet erreichbar sind. Ich spiele gerade mit Wazuh rum und es wäre ja naheliegend, die Caddy Access Logs mit dem Agent einzusammeln. Allein es scheint nicht zu funktionieren. Was ich bisher gemacht habe:
- Wazuh Server aufgesetzt
- Wazuh Agent auf OPNsense installiert und bei Applications entsprechend meiner Nutzung folgendes mitgenommen:
- audit
- caddy
- configd.py
- dhcpd
- filterlog
- firewall
- kernel
- lighttpd
- miniupnpd
- ntpd
- unbound
- bgpd
- zebra
- wireguard
- Am Wazuh Server geprüft, dass Daten prinzipiell ankommen
- Auf OPNsense /var/ossec/logs/opnsense_syslog.log geprüft - hier sind keine Caddy Access Logs
- In den Caddy Settings Log HTTP Access in JSON Format aktiviert und deaktiviert - kein Unterschied
Ich sehe kein einziges Event aus dem Caddy Log in Wazuh. Hat das schon mal jemand gemacht? Mach' ich was falsch oder interpretiere ich die Application
caddy in den Wazuh Agent Settings falsch, und die überträgt gar keine Access Logs?