--- /dev/null
+
+ - Három féle telepítési lehetősége van: szerver, agent(kliens) vagy helyi.
+
+ - Ha a 'szerver' opciót választja, akkor képes lesz kielemezni
+ minden naplót, létrehozni e-mail értesítéseket és válaszokat,
+ és ugyancsak lehetősége nyílik távoli syslog gépektől és
+ az 'agent'(kliens)-t futtató rendszerektől naplókat fogadni
+ (ahol a forgalom titkosított kapcsolaton keresztül zajlik a szerver felé).
+
+ - Ha az 'agent'(kliens) opciót választja, lehetősége lesz olvasni a
+ helyi fájlokat (a syslog-ból, snort-ból, apache-ból, stb.) és
+ továbbküldeni őket (titkosítva) a szerverre elemzés céljából.
+
+ - Ha a 'local'(helyi) opciót választja, akkor képes lesz mindazt megtenni,
+ amire a szerver képes, kivéve a távoli üzenetek(naplók) fogadását
+ a kliensektől vagy külső syslog eszközöktől.
+
+ - Válassza a 'szerver' telepítést, ha egy
+ naplózó/elemző szervert szeretne létrehozni.
+
+ - Válassza az 'agent' telepítést, ha van egy gépe, amit naplózó
+ szervernek használ és erre a szerverre szeretné továbbítani
+ a naplókat további elemzés céljából
+ (ideális megoldás webszervereknek, adatbázis szervereknek , stb).
+
+ - Válassza a 'lokális' telepítést, ha csak egy rendszere van,
+ amit monitoroznia kell.
+
+ - További információk: http://www.ossec.net/en/manual.html#starting