Wazuh代理连接失败和日志中的损坏负载错误

Question

我已经给了一个Wazuh管理器IP和用户名和密码。我在我的笔记本电脑上安装了wazuh代理，但它已连接到Manager IP。它没有返回授权密钥并在日志文件中抛出错误。

重要提示：

我正在使用VPS，并在上面安装了Wazuh代理。错误是

2020/10/29 18:01:55 agent-auth: ERROR: Unable to connect to 10.50.51.64:1515
2020/10/29 18:02:01 ossec-agent: ERROR: Corrupt payload (exceeding size) received.
2020/10/29 18:02:01 ossec-agent: WARNING: Polling server '10.50.51.64' failed. Skipping enrollment.
2020/10/29 18:03:01 ossec-agent: ERROR: Corrupt payload (exceeding size) received.
2020/10/29 18:03:01 ossec-agent: WARNING: Polling server '10.50.51.64' failed. Skipping enrollment

Answer 1

我很想帮你解决这个问题，但我不能重现它。

从您的日志中，我看到您正在运行一个4.0代理，该代理(默认情况下)启用了自动注册功能。警告：

2020/10/29 18:03:01 ossec-agent: WARNING: Polling server '10.50.51.64' failed. Skipping enrollment

当经理通信出现问题时，在自动注册尝试期间生成。

另一条消息是：

2020/10/29 18:01:55 agent-auth: ERROR: Unable to connect to 10.50.51.64:1515

似乎是由使用agent-auth的手动注册尝试生成的。如果启用了自动注册，您实际上不需要手动注册代理，因为它会自动注册，但这不会生成错误，它只是表明authd不能正常工作。

最后，这条消息：

2020/10/29 18:02:01 ossec-agent: ERROR: Corrupt payload (exceeding size) received.

表示代理正在接收来自管理器的请求程序，但该请求已损坏，可能是由于网络问题。

对于您的消息和日志，我会说代理实际上是注册的，但它无法接收生成的密钥(因此，它将无法与管理器通信)。

是否可能是网络中的某些配置干扰了应将密钥发送给代理的管理器响应？你有没有试过把所有东西都清理一遍？另外，该ip 10.50.51.64是否可以从代理完全访问？

如果您告诉我们有关您的环境(涉及操作系统、网络、虚拟化等)我们也许能给你更准确的信息。