Пользователи Wazuh получили возможность интегрировать LLM-ассистента для упрощения анализа событий безопасности. Решение базируется на OpenSearch Assistant, совместимом с Wazuh 4.14.7 и OpenSearch 2.19.5, что позволяет аналитикам работать с логами через естественный язык.
Процесс настройки занимает около двух часов и включает установку плагинов opensearch-skills, opensearch-flow-framework для индексатора, а также assistantDashboards, mlCommonsDashboards и observabilityDashboards для интерфейса. Плагины берутся из официальной сборки OpenSearch.
После внедрения в дашборде появляются три инструмента: чат для вопросов, функция Query Assist для преобразования запросов в PPL и кнопка Explain Document для автоматического разбора алертов. Ассистент работает через OpenAI-совместимый API с использованием коннекторов.
Индексатор взаимодействует с моделью по протоколу HTTPS, используя агентов для обработки промптов и выполнения запросов. Система поддерживает работу с любой моделью, способной следовать инструкциям, при условии корректной настройки параметров коннектора и агентов.
