如何在管理服務器上自動注冊 OSSEC 代理 ip 地址？

Question

我想自動化在 OSSEC 管理器服務器上注冊 OSSEC 代理 IP 的過程。 我已經探索了許多關於它的鏈接和文章，但他們提到的所有地方都提到通過提示使用 /var/ossec/bin/manage_agents 輸入 IP 值。 我指的是以下鏈接進行設置： https://www.digitalocean.com/community/tutorials/how-to-monitor-ossec-agents-using-an-ossec-server-on-ubuntu-14-04

Answer 1

您可以使用-a和-n修飾符提供代理的名稱和 IP。 例如，要添加一個名為“test-agent”的代理，對 IP 沒有任何限制，只需運行：

/var/ossec/bin/manage_agents -a any -n test-agent

然后，您可以使用-e修飾符提取關鍵信息並將其導入您的代理。 添加代理后需要重新啟動管理器。

值得注意的是，Wazuh 是 OSSEC 的一個分支，在過去 5 年中大幅改進了原始功能，它包括一個自助注冊服務，可以幫助您自動化代理注冊過程，安裝程序可以通過使用部署變量。