Ossec manager与agent的连接问题

来源:互联网 发布:光束灯编程教学 编辑:程序博客网 时间:2024/05/22 21:55

当装有agent的虚拟机还原到之前的snapshot后,无法与manager重新建立连接。

这是因为二者之间没有同步了。

ossec靠rids文件来同步。

解决方法:

1、分别停止manager和agent进程。
2、在manager端删掉/var/ossec/queue/rids文件夹下对应agent id的文件。
3、重启manager和agent

连接正常了。。。。

原创粉丝点击