当装有agent的虚拟机还原到之前的snapshot后，无法与manager重新建立连接。
这是因为二者之间没有同步了。
ossec靠rids文件来同步。
解决方法：
1、分别停止manager和agent进程。
2、在manager端删掉/var/ossec/queue/rids文件夹下对应agent id的文件。
3、重启manager和agent
连接正常了。。。。
Ossec manager与agent的连接问题
最新推荐文章于 2022-03-20 21:11:59 发布
当虚拟机还原到之前快照后，与agent无法重新建立连接的问题可以通过删除特定目录下对应agentid的文件来解决。具体步骤包括停止manager和agent进程，删除/var/ossec/queue/rids文件夹内的agentid文件，最后重启manager和agent以恢复正常连接。
扫一扫
1198
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
