Guilgo Blog

Notas de mi quehacer diario con las técnologias.

Auditoría Kubernetes en Wazuh: política, volumen y webhook (después de romperlo)

Cómo endurecer la política de audit, evitar inundar el disco y hacer que el webhook no se trague el EventList entero

Política de audit endurecida, puerto 8088 y webhook que itera EventList: evolución de la auditoría Kubernetes→Wazuh tras el diagnóstico en el homelab.

Publicado por David Guillermo on Saturday, October 3, 2026

Auditar Kubernetes con Wazuh: audit logs del API server al SIEM paso a paso

Webhook, política de auditoría y reglas para enviar los audit logs de Kubernetes a Wazuh y alertar sobre creación y borrado de recursos

Guía paso a paso para auditar Kubernetes con Wazuh: audit logs del API server al SIEM, webhook, política de auditoría y reglas en local_rules.xml. Kubernetes security monitoring.

Publicado por David Guillermo on Thursday, February 26, 2026

avatar

Sysadmin, Autodidacta hecho así mismo por culpa de la curiosidad

FEATURED TAGS
adguard alertmanager amazon android apt-get arch-linux audit btrfs bugs cachyos ciberseguridad container-security control-parental cpanel debian devops docker dolphin ebook gaming gentoo gnu gnu/linux grafana hardening homelab htc ia informatica informática juegos olimpicos k3s k8s kde kernel kubernetes letsencrypt lightsail linux microsoft monitoring monitorización mysql móviles n8n networking ollama openclaw parental-control plasma powershell programación prometheus raspberry satélite security seguridad self-hosted seti siem snapper soc ssl supply-chain sysadmin tasker tech tecnología telegram threat-intelligence tips troubleshooting ubuntu urlscan varios vpn vulnerabilidad wazuh windows wireguard wsus