heraclescap/wazuh-custom-dashboards
GitHub: heraclescap/wazuh-custom-dashboards
为 Wazuh 4.x + OpenSearch Dashboards 2.x 环境提供可直接导入的告警监控、软件资产与漏洞可视化仪表板集合。
Stars: 1 | Forks: 0
# Wazuh 自定义仪表板
## 可用仪表板
| 仪表板 | 描述 | 索引模式 |
|-----------|-------------|---------------|
| [告警监控](./alert-monitoring/) | 按严重程度划分的实时告警分类 | `wazuh-alerts-*` |
| [软件卫生](./software-hygiene/) | 跨所有代理的软件清单可见性 | `wazuh-states-inventory-packages-*` |
| [威胁与漏洞全景](./threat-vuln-panorama/) | 按严重程度和状态划分的 CVE 暴露概览 | `wazuh-alerts-*` 或 `wazuh-states-vulnerabilities-*` |
## 要求
- Wazuh 4.x
- OpenSearch Dashboards 2.x
- 已在您的架构中配置好索引模式
## 如何导入
1. 转到 **Stack Management** → **Saved Objects**
2. 点击 **Import**
3. 从您想要的仪表板文件夹中选择 `.ndjson` 文件
4. 选择您的冲突解决首选项（推荐：**Overwrite**）
5. 确认导入 → 导航至 **Dashboards**
## 贡献
欢迎提交 Issue 和 PR。如果您将这些仪表板适配到其他 Wazuh 版本或添加了新的可视化效果，请随时发起 pull request。
## 许可证
MIT — 可自由使用、修改和分发。
标签：CVE, DNS解析, GPT, MIT License, NDJSON, Wazuh, Wazuh 4.x, 占用监测, 告警监控, 威胁分析, 安全仪表盘, 安全可视化, 安全态势感知, 安全运营, 开源项目, 扫描框架, 数字签名, 漏洞管理, 自动化侦查工具, 资产管理, 软件清点