Tag: ossec

当装有agent的服务器由于某种原因无法与ossec server重新建立连接。 这是因为二者之间没有同步了。 ossec靠rids文件来同步。 解决方法： 1、分别停止manager和agent进程。 2、在manager端删掉/var/ossec/queue/rids文件夹下对应agent id的文件。 3、重启manager和agent 连接正常了。