【一个人的SOC】(03) Wazuh 接入实战——把第一台主机纳管进你的 SOC

从一台裸机到 SOC 收到它的第一条告警：装 agent、跑通 wazuh-collector、Webhook 实时同步的取舍、踩过的 3 个真坑（API Key 不匹配/脚本权限错/${VAR} 密码解析）。本篇正式收编 7 篇旧 Wazuh 教程。