Wazuh使用過程的突發狀況

事件起因：某天的上午正在wazuh上檢視日誌資訊時，突然顯示disconnect，變紅了，一看變紅，心裡慌張啊。這是咋的了？難道是最近新增的附加功能太多，日誌上傳的多，導致卡死了？？查詢了2天......最後終於解決。

windows wazuh agent無法啟動，

windows上具體報錯資訊「wazuh 服務啟動失敗：

系統找不到指定的路徑、讀取描述失敗，錯誤**<2>」；

wazuh伺服器顯示報錯資訊如下："由於下列錯誤，wazuh 服務啟動失敗: 系統找不到指定的路徑。"

wazuh agent客戶端一直顯示stop，無法running。

經過重灌，修改配置檔案等操作，均無法修復。

後發現是360安全衛士，在執行360後，隔離了個別檔案並刪除了登錄檔中的資訊，但是這個gs，後台靜默隔離啊，掃瞄之後完全沒有看到讓我選擇是否隔離或者是否刪除的提示啊！真的是......後來通過修改登錄檔，得以正常執行。

解決方法：

在執行正常的伺服器中獲取正常的登錄檔資訊，如下圖，登錄檔路徑hkey_local_machine——system——currentcontrolset——services——wazuhsvc，如果沒有wazuhsvc該項，則進行新建，按照右側的內容逐一新增。