Warning: file_get_contents(/data/phpspider/zhask/data//catemap/8/logging/2.json): failed to open stream: No such file or directory in /data/phpspider/zhask/libs/function.php on line 167

Warning: Invalid argument supplied for foreach() in /data/phpspider/zhask/libs/tag.function.php on line 1116

Notice: Undefined index: in /data/phpspider/zhask/libs/function.php on line 180

Warning: array_chunk() expects parameter 1 to be array, null given in /data/phpspider/zhask/libs/function.php on line 181
Logging Wazuh代理连接失败和日志中损坏的有效负载错误_Logging_Polling_Ossec_Wazuh - Fatal编程技术网

Logging Wazuh代理连接失败和日志中损坏的有效负载错误

Logging Wazuh代理连接失败和日志中损坏的有效负载错误,logging,polling,ossec,wazuh,Logging,Polling,Ossec,Wazuh,我已经给了Wazuh manager IP和用户名及密码。我在笔记本电脑上安装了wazuh代理,但它已连接到Manager IP。它不会返回授权密钥并在日志文件中抛出错误 重要提示: 我正在使用VPS并在其上安装Wazuh代理。错误是 2020/10/29 18:01:55 agent-auth: ERROR: Unable to connect to 10.50.51.64:1515 2020/10/29 18:02:01 ossec-agent: ERROR: Corrupt payload

我已经给了Wazuh manager IP和用户名及密码。我在笔记本电脑上安装了wazuh代理,但它已连接到Manager IP。它不会返回授权密钥并在日志文件中抛出错误

重要提示:

我正在使用VPS并在其上安装Wazuh代理。错误是

2020/10/29 18:01:55 agent-auth: ERROR: Unable to connect to 10.50.51.64:1515
2020/10/29 18:02:01 ossec-agent: ERROR: Corrupt payload (exceeding size) received.
2020/10/29 18:02:01 ossec-agent: WARNING: Polling server '10.50.51.64' failed. Skipping enrollment.
2020/10/29 18:03:01 ossec-agent: ERROR: Corrupt payload (exceeding size) received.
2020/10/29 18:03:01 ossec-agent: WARNING: Polling server '10.50.51.64' failed. Skipping enrollment

我想帮你解决这个问题,但我无法重现它

从您的日志中,我看到您正在运行一个4.0代理,它(默认情况下)启用了自动注册功能。警告:

2020/10/29 18:03:01 ossec-agent: WARNING: Polling server '10.50.51.64' failed. Skipping enrollment
当管理器通信出现问题时,在自动注册尝试期间生成

这是另一条信息:

2020/10/29 18:01:55 agent-auth: ERROR: Unable to connect to 10.50.51.64:1515
似乎是通过手动注册尝试使用代理身份验证生成的。如果启用了自动注册,您实际上不需要手动注册代理,因为它会自动注册,但这不会生成错误,它只是表明authd也不起作用

最后,这条信息:

2020/10/29 18:02:01 ossec-agent: ERROR: Corrupt payload (exceeding size) received.
表示代理正在从管理器接收aswer,但它已损坏,可能是由于网络问题

对于您的消息和日志,我认为代理实际上已注册,但它无法接收生成的密钥(因此,它将无法与管理器通信)

您网络中的某些配置是否可能会干扰应将密钥发送给代理的manager响应?你有没有试着把所有的东西都清理一遍?此外,该ip
10.50.51.64
完全可从代理访问

如果您告诉我们您的环境(涉及操作系统、网络、虚拟化(如果存在)等),我们可能会为您提供更准确的信息