前言¶

安全运营中心（SOC）的日常工作中，大量告警日志需要按时间或事件类型归档，以便后续检索、取证和合规审计。手动整理不仅耗时，还容易出错。自动化归档可以减少重复劳动，降低人为失误，并提升日志可追溯性。

这是什么¶

Wazuh Wrap 是一款用于 Wazuh 安全平台的日志归档工具，由社区用户 user_922b1001 维护，分类为 it-ops-security。它提供将 Wazuh 告警日志按规则自动归档的能力，便于后续检索和审计。

核心功能¶

• 自动按规则对 Wazuh 告警日志进行归档
• 支持与 Wazuh 平台的集成

适用场景与注意¶

• 适合需要定期归档 Wazuh 告警日志的场景
• 使用前请确保 Wazuh 服务正常运行并具备访问告警日志的权限

短结尾¶

Wazuh Wrap 为 Wazuh 用户提供了一套自动化日志归档方案，可降低人工整理成本，提升日志可追溯性。官方地址：https://api.skillhub.cn/user_922b1001/wazuh-wrap