0

だから私はMacホストといくつかの仮想マシンを持っています。ossecを使用して、仮想マシンとホストであるmac OSXlionを監視したいと思います。(私はすでにライオンのコンパイルの問題を修正しました、それはコンパイルしました)。これを見る

サーバーとエージェントのすべての役割を理解するのに苦労しています。ossecをローカルでのみ実行する場合は、ローカルで設定します。ただし、監視するVMがあるため、サーバーを選択する必要があります。しかし、サーバーはホスト上でエージェントが行うことを実行しますか?エージェントを備えたVMの場合と同じように、サーバーでも同じ監視とチェックが行われるようにするための何らかのエージェント機能がありますか?

そうでない場合は、ホストがossecで監視されていることを確認するにはどうすればよいですか?私が思っていたのは、ossecをサーバーとクライアントの両方としてホストに設定する必要があるということでしたが、インストーラーを2回実行すると、サーバーのインストールが削除され、エージェントとしてのみ再作成されます。

4

1 に答える 1

1

サーバーはエージェントが行うすべてのことを行い、さらにログの収集と処理を一元化します。OSSECをサーバーとしてインストールする必要はなく、サーバーとエージェントをサーバーとしてインストールする必要はありません。

于 2013-03-17T15:17:43.290 に答える