bash - 如何在管理服务器上自动注册 OSSEC 代理 IP 地址？

Question

我想自动化在 OSSEC 管理器服务器上注册 OSSEC 代理 IP 的过程。我已经探索了许多关于它的链接和文章，但他们到处都提到使用 /var/ossec/bin/manage_agents 通过提示输入 IP 值。我指的是以下链接进行设置：https ://www.digitalocean.com/community/tutorials/how-to-monitor-ossec-agents-using-an-ossec-server-on-ubuntu-14-04

Answer 1

-a您可以使用and-n修饰符提供代理的名称和 IP 。例如，要添加一个名为“test-agent”的代理，对 IP 没有任何限制，只需运行：

/var/ossec/bin/manage_agents -a any -n test-agent

然后，您可以使用修饰符提取关键信息并将其-e导入您的代理。添加代理后需要重新启动管理器。

值得注意的是，Wazuh 是 OSSEC 的一个分支，在过去 5 年中大幅改进了原始功能，它包括一个自助注册服务，可以帮助您自动化代理注册过程，安装程序可以通过使用部署变量。