用途：该技能面向使用 Wazuh（开源 SIEM 与 XDR 平台）实施端点监控、威胁检测与合规的场景，覆盖代理认证与管理、自定义解码器和规则编写、告警查询及规则验证。
适用时机：在环境中部署或配置 Wazuh 端点检测能力时；需要建立与合规要求一致的安全控制时；构建或改进该领域安全架构时；开展需要此实现的安全评估时。
前提条件：已部署 Wazuh Manager 4.x 并启用 API；Python 3.9+ 及 requests 库；具备 API 凭据（用于 JWT 认证的用户名/密码）；了解 Wazuh 解码器与规则的 XML 语法。
主要步骤：
- 认证 Wazuh API：向 /security/user/authenticate 发送 POST 获取 JWT 令牌。
- 列出并监控代理：通过 /agents 端点查询代理状态、版本和最后心跳。
- 查询安全告警：按规则 ID、严重级别、代理或时间范围检索告警。
- 用 Logtest 测试自定义规则：通过 /logtest 端点对样本日志行验证解码器与规则逻辑。
预期输出：包含代理清单、告警统计、规则覆盖情况和 logtest 验证结果的 JSON 报告。
限制：资料未提供具体 API 地址、安装命令、代码示例细节、收费或价格信息，相关内容暂未提供。