Logging Wazuh代理连接失败和日志中损坏的有效负载错误
我已经给了Wazuh manager IP和用户名及密码。我在笔记本电脑上安装了wazuh代理,但它已连接到Manager IP。它不会返回授权密钥并在日志文件中抛出错误 重要提示: 我正在使用VPS并在其上安装Wazuh代理。错误是Logging Wazuh代理连接失败和日志中损坏的有效负载错误,logging,polling,ossec,wazuh,Logging,Polling,Ossec,Wazuh,我已经给了Wazuh manager IP和用户名及密码。我在笔记本电脑上安装了wazuh代理,但它已连接到Manager IP。它不会返回授权密钥并在日志文件中抛出错误 重要提示: 我正在使用VPS并在其上安装Wazuh代理。错误是 2020/10/29 18:01:55 agent-auth: ERROR: Unable to connect to 10.50.51.64:1515 2020/10/29 18:02:01 ossec-agent: ERROR: Corrupt payload
2020/10/29 18:01:55 agent-auth: ERROR: Unable to connect to 10.50.51.64:1515
2020/10/29 18:02:01 ossec-agent: ERROR: Corrupt payload (exceeding size) received.
2020/10/29 18:02:01 ossec-agent: WARNING: Polling server '10.50.51.64' failed. Skipping enrollment.
2020/10/29 18:03:01 ossec-agent: ERROR: Corrupt payload (exceeding size) received.
2020/10/29 18:03:01 ossec-agent: WARNING: Polling server '10.50.51.64' failed. Skipping enrollment
我想帮你解决这个问题,但我无法重现它 从您的日志中,我看到您正在运行一个4.0代理,它(默认情况下)启用了自动注册功能。警告:
2020/10/29 18:03:01 ossec-agent: WARNING: Polling server '10.50.51.64' failed. Skipping enrollment
当管理器通信出现问题时,在自动注册尝试期间生成
这是另一条信息:
2020/10/29 18:01:55 agent-auth: ERROR: Unable to connect to 10.50.51.64:1515
似乎是通过手动注册尝试使用代理身份验证生成的。如果启用了自动注册,您实际上不需要手动注册代理,因为它会自动注册,但这不会生成错误,它只是表明authd也不起作用
最后,这条信息:
2020/10/29 18:02:01 ossec-agent: ERROR: Corrupt payload (exceeding size) received.
表示代理正在从管理器接收aswer,但它已损坏,可能是由于网络问题
对于您的消息和日志,我认为代理实际上已注册,但它无法接收生成的密钥(因此,它将无法与管理器通信)
您网络中的某些配置是否可能会干扰应将密钥发送给代理的manager响应?你有没有试着把所有的东西都清理一遍?此外,该ip10.50.51.64
完全可从代理访问
如果您告诉我们您的环境(涉及操作系统、网络、虚拟化(如果存在)等),我们可能会为您提供更准确的信息