ossec不同步

ossec agent server 不同步

当装有agent的服务器由于某种原因无法与ossec server重新建立连接。
这是因为二者之间没有同步了。
ossec靠rids文件来同步。
解决方法:
1、分别停止manager和agent进程。
2、在manager端删掉/var/ossec/queue/rids文件夹下对应agent id的文件。
3、重启manager和agent
连接正常了。