| 服务 | Wazuh/OSSEC agent（1514；注册 1515） |
|---|---|
| 协议 | TCP/UDP（1514，常加 TLS） |
| 用途 | 入侵检测事件上报（FIM、日志） |
| 安全等级 | 仅安全平台网段 |
Wazuh 新版默认加密；manager 重启后 agent 会批量重连，规模大时应评估 1514 的连接风暴。
Agent 与 Manager 核对
Agent 与 Manager 核对
ss -lntp | grep -E '1514|1515'
/var/ossec/bin/agent_control -l # OSSEC 老版本命令