Agent aus Wazuh entfernen

Question

Ich habe Wazuh getestet und einige Testserver hinzugefügt. Wie kann ich diese jetzt wieder aus Wazuh entfernen bevor ich den Agent deinstalliere?

Answer 1

Du kannst Agents über die API oder die CLI managen. Verbinde dich auf den Wazuh-Manager in das Verzeichnis

/var/ossec/bin

Dort rufst du das Programm manage_agents auf.

./manage_agents

und folgst dem interaktiven Menü.

Answer 2

Du kannst den Agent mit Hilfe der Wazuh API entfernen.

curl -k -X DELETE "https://<WAZUH_MANAGER>:55000/agents?pretty=true&older_than=0s&agents_list=005,006,007&status=all" -H  "Authorization: Bearer XXXTOKENXXX"