版权声明： https://blog.csdn.net/qq_32157851/article/details/90028021
由于manager可以连接多个agent，如果各个agent端得扫描策略都不一样的时候，用户不需要去到agent端进行修改，而可以直接通过修改manager端得配置文件就可以实现agent端的执行变化。
1、默认情况下，如果注册agent到manager端时候，默认将agent加入到了default这个组中。
2、想要改变agent端得扫描策略,那么需要修改/var/ossec/etc/shared/default/agent.conf文件。
3、多个分组中，agent执行最后加入到的哪个分组中的配置，最后加入到的哪个分组的优先级最高
4、如果是多个配置文件互补的时候，那么agent端会都执行
5、如果冲突的时候，如果default配置了，不管agent后面加入到了哪个分组中，都执行default中的，而如果default中没有配置，那么出现冲突就执行agent最后加入的那个分组
6、这里修改完manager端得配置文件，manager和agent端都不需要重启，等agent端下次执行自动生效。