etc/templates/en/messages/0x102-installhelp.txt

   1
   2   - You have three installation options: server, agent or local.
   3
   4     - If you choose 'server', you will be able to analyze all
   5       the logs, create e-mail notifications and responses,
   6       and also receive logs from remote syslog machines and
   7       from systems running the 'agents' (from where traffic
   8       is sent encrypted to the server).
   9
  10     - If you choose 'agent'(client), you will be able to read
  11       local files (from syslog, snort, apache, etc) and forward
  12       them (encrypted) to the server for analysis.
  13
  14     - If you choose 'local', you will be able to do everything
  15       the server does, except receiving remote messages from
  16       the agents or external syslog devices.
  17
  18   - Choose 'server' if you are setting up a log/analysis server.
  19
  20   - Choose 'agent' if you have another machine to run as a log
  21     server and want to forward the logs to the server for analysis.
  22     (ideal for webservers, database servers ,etc)
  23
  24   - Choose 'local' if you only have one system to monitor.
  25
  26   - More information at:
  27     http://www.ossec.net/en/manual.html#starting
  28
  29