Ossec manager與agent的連接問題

當裝有agent的虛擬機還原到之前的snapshot後，無法與manager重新建立連接。

這是因爲二者之間沒有同步了。

ossec靠rids文件來同步。

解決方法：

1、分別停止manager和agent進程。
2、在manager端刪掉/var/ossec/queue/rids文件夾下對應agent id的文件。
3、重啓manager和agent

連接正常了。。。。