แก้ไข /var/ossec/etc/ossec.conf ในเครื่อง agent ที่ต้องการ

เพิ่ม xml

<wodle name="docker-listener">
  <disabled>no</disabled>
  <interval>10m</interval>
  <attempts>5</attempts>
  <run_on_start>yes</run_on_start>
</wodle>

หากไม่พบ log ใน wazuh server

ทดสอบ

sudo python3 -c "import docker; print(docker.from_env().ping())"

จะต้องได้ค่าเป็น

True

หากไม่เป็นให้ติดตั้ง

sudo apt install python3-docker