2 - Es gibt drei Arten der Installation: agent, local oder server.
4 - Wenn Sie Server wählen, können Logfiles analysiert werden,
5 es werden Benachrichtigungen per E-Mail verschickt und es
6 können Logs von Agenten auf entfernten Rechnern empfangen
9 - Wenn Sie Agent auswählen, können Logfiles ausgelesen werden
10 (zb syslog, snort, apache) und verschlüsselt an einen
11 Server zur analyse geschickt werden.
13 - Wenn Sie local auswählen, können alle Funktionen eines
14 Servers, bis auf den Empfang von Agentennachrichten ausge-
17 - Wählen Sie 'Server' wenn Sie Nachrichten von fremden Agenten
18 empfangen und verarbeiten möchten.
20 - Wählen Sie 'Agent' wenn Sie einen anderen Rechner haben, der
21 als Server dient und an den die Logs zur Analyse geschickt
22 werden (sinnvoll zb für Webserver, Datenbankserver usw).
24 - Wählen Sie 'Local' wenn nur ein System analysiert werden soll.
26 - weitere Informationen unter: http://www.ossec.net/en/manual.html#starting