日志中的 Wazuh 代理连接失败和损坏的有效负载错误答案

【问题标题】：Wazuh Agent Connection Failure and corrupt payload error in log日志中的 Wazuh 代理连接失败和损坏的有效负载错误
【发布时间】：2020-11-02 08:45:13
【问题描述】：

我已经给了 Wazuh 管理员 IP 以及用户名和密码。我在笔记本电脑上安装了 wazuh 代理，但它连接到 Manager IP。它没有返回授权密钥并在日志文件中抛出错误。

重要提示：

我正在使用 VPS 并在其上安装 Wazuh 代理。错误是

2020/10/29 18:01:55 agent-auth: ERROR: Unable to connect to 10.50.51.64:1515
2020/10/29 18:02:01 ossec-agent: ERROR: Corrupt payload (exceeding size) received.
2020/10/29 18:02:01 ossec-agent: WARNING: Polling server '10.50.51.64' failed. Skipping enrollment.
2020/10/29 18:03:01 ossec-agent: ERROR: Corrupt payload (exceeding size) received.
2020/10/29 18:03:01 ossec-agent: WARNING: Polling server '10.50.51.64' failed. Skipping enrollment

【问题讨论】：

标签： logging polling ossec wazuh

【解决方案1】：

我想帮你解决这个问题，但我无法重现它。

从您的日志中，我看到您正在运行一个 4.0 代理，该代理（默认情况下）启用了自动注册功能。警告：

2020/10/29 18:03:01 ossec-agent: WARNING: Polling server '10.50.51.64' failed. Skipping enrollment

在管理员通信出现问题时在自动注册尝试期间生成。

另一条消息：

2020/10/29 18:01:55 agent-auth: ERROR: Unable to connect to 10.50.51.64:1515

似乎是由使用代理身份验证的手动注册尝试产生的。如果启用了自动注册，您实际上不需要手动注册代理，因为它会自动注册，但这不会产生错误，它只是表明 authd 不能正常工作。

最后，这个消息：

2020/10/29 18:02:01 ossec-agent: ERROR: Corrupt payload (exceeding size) received.

表示代理正在接收管理器的响应，但它已损坏，可能是由于网络问题。

对于您的消息和日志，我会说代理实际上已注册，但它无法接收生成的密钥（因此，它将无法与管理器通信）。

您的网络中的某些配置是否可能会干扰应将密钥发送给代理的管理器响应？您是否尝试过再次清理所有寄存器？另外，那个 ip 10.50.51.64 完全可以从代理访问？

如果您告诉我们您的环境（涉及的操作系统、网络、虚拟化（如果存在）等），我们或许可以为您提供更准确的信息。

【讨论】：