2 - Üç adet kurulum seçeneği bulunmaktadır: sunucu, aracı veya yerel.
4 - Eğer sunucu seçerseniz, bütün günlük kayıtlarını inceleyebilir
5 e-posta ile bilgilendirilebilir, yanıt üretebilirsiniz.
6 Ayrıca uzak syslog bilgisayarlarından ve 'aracı' olarak
7 çalışan sistemlerden günlük kayıtlarını alabilirsiniz
8 (aradaki trafik şifrelenecektir).
10 - Eğer 'aracı' (istemci) seçerseniz, syslog, snort, apache vb.
11 tarafından üretilen yerel dosyaları okuyabilir ve incelenmek üzere
12 şifreli bir şekilde sunucuya gönderebilirsiniz.
14 - Eğer 'yerel' seçerseniz, aracılardan veya harici syslog
15 aygıtlarından gelen mesajları almak dışında sunucunun
16 yapabildiği herşeyi yapabilirsiniz.
18 - Eğer günlük kaydı inceleme sunucusu oluşturuyorsanız 'sunucu' kullanın.
20 - Eğer başka bir günlük kaydı sunucunuz varsa ve incelenmesi için
21 günlük kayıtlarınızı bu sunucuya yönlendirmek istiyorsanız
22 'aracı' kullanın. (web sunucular, veritabanı sunucular vb. için
25 - Eğer inceleme yapacağınız tek sisteminiz varsa 'yerel' kullanın.
28 http://www.ossec.net/en/manual.html#starting