2 - Masz do wyboru trzy metody instalacji: serwer, agent oraz lokalna.
4 - Jeśli wybierzesz 'serwer', bęziesz miał możliwość analizy
5 wszystkich logów, tworzenia powiadomienia e-mail, aktywnej
6 ochrony oraz także otrzymywania logów ze zdalnych maszyn z
7 syslog-iem i systemów działajcych jako 'agent' (skąd ruch
8 jest szyfrowany do serwera)
10 - Jeśli wybierzesz 'agent'(klient), będziesz miał możliwość
11 czytania lokalnych plików (z syslog, apache, snort itp)
12 oraz przekazywania ich (zaszyfrowanych) do serwera w celu
15 - Jeśli wybierzesz 'lokalna', będziesz wstanie wykonywać
16 wszystkie operacje serwera za wyjątkiem odbierania zdalnych
17 wiadomości od klientów oraz zewnętrzych syslog-ów.
19 - Wybierz 'serwer' jeśli chcesz ustawić serwer analizy logów.
21 - Wybierz 'agent' jeśli masz inną maszynę działającą jako serwer i
22 chcesz przekazywać do niego logi w celu analizy.
23 (idealny dla serwerów http, bazodanowych, itp)
25 - Wybierz 'lokalna' jeśli masz tylko jeden system do monitorowania.
27 - Więcej informacji na:
28 http://www.ossec.net/en/manual.html#starting