驭龙HIDS笔记

部署环境有硬件要求，内存3G+，cpu4croe+

问题1：

编译 agent 时报错: agent\vendor\github.com\akrennmair\gopcap\pcap.go:12:18: fatal error: pcap.h: No such file or directory.

1. 没有安装 libpcap 或者 winpcap 依赖
   yum -y install libpcap libpcap-devel
2. 由于 gopacket的代码 写死了WpdPack/Include 包的位置，所以安装 winpcap 时不能修改该位置，请卸载并重新安装 libpcap/winpcap 到默认位置。
3. 部分 Windows 系统的安装后的默认位置并非 C:/WpdPack/Include, 下载 WinPcap Developer's Pack， 并解压到C盘根目录，保证有该文件路径及路径下的依赖文件即可。

问题2：

curl -XGET -s "http://192.168.89.180:9200/_cluster/health?pretty" 无返回结果
解决方法：
centos7编辑 /opt/elasticsearch-5.6.8/config/elasticsearch.yml
network.host: 192.168.89.180
discovery.type: single-node
bootstrap.system_call_filter: false

问题3：

Web安装向导指南 第三步上传文件包，只需要上传linux-64.zip，win-32.zip，win-64.zip三个文件

image.png

问题4：

python /build/build.py 生成文件失败，改成os.mkdir(path, 0o755)

image.png