Beim Einrichten von Wazuh und MISP kann es am Anfang schon mal zu Schwierigkeiten kommen, da das Integrationsscript nicht wirklich gesprächig ist. Um hier etwas mehr Sichtbarkeit in MISP zu bekommen, lohnt es sich das auth debug zu aktivieren:
Ganz einfach über Administration, Server Settings & Maintenance, MISP zu finden.
Danach erscheinen die Abfragen über Logs, Application Logs:
