Hier dreht sich alles um das Agent-Management, Tipps und Tricks, alles was man so wissen sollte
Löschen von Agents
Wir sind aktuell in Version 4.10.1 und es gibt in der Agentenübersicht weiterhin keine Möglichkeit Agenten zu entfernen. Zwar funktioniert das Upgrade (auch mit Mehrfachauswahl) schon ganz gut, aber ein simples Löschen ist nicht möglich.
Einen Feature-Request hatte ich dazu schon eingestellt, die Bearbeitung von FR’s und PR’s läuft allerdings sehr schleppend.
https://github.com/wazuh/wazuh/issues/27298
Wenn gerade kein Zugriff über SSH möglich ist, einfach in Wazuh einloggen, auf das Menü und dann in Server Management auf die Dev Tools. Bitte beachten, es gibt auch in Index Management die Dev Tools, diese nur zum Bearbeiten von Indexen verwenden, die Dev Tools in Server Management gilt für das Bearbeiten innerhalb der Wazuh App.
Agents können dann über diesen on-liner gelöscht werden (hier ID 010):
DELETE /agents?pretty=true&older_than=0s&agents_list=010&status=all
Oder gleich mehrere mit:
DELETE /agents?pretty=true&older_than=0s&agents_list=443,480,488&status=all
Achtung, die Zeile pasten und dann auf den Playbutton klicken, der Cursor muss aber in der richtigen Zeile sein!