原测试机系统启动比往常慢很多，系统启动完成后邮箱收到提示邮件
编辑ossec.conf
已添加mysql配置
已添加客户端
已生成秘钥
启动ossec服务端时报错
推测为获取的tar包错误导致无法编译，删除先前安装的ossec，改用官网推荐的方式安装
参考http://blog.51cto.com/dodowolf/1574452（注：文中有大量错误，需要自行对面先前教程及检索目录以纠正）完成了服务器端与客户端的安装并成功启动服务
尚未详细配置告警服务及监控目录
安装在/var/ossec下，配置文件ossec.conf位于/var/ossec/etc中
已修改ossec.conf部分内容
网友评论