2 - Tiene tres posibilidades de instalación: servidor,
5 - Si elige 'servidor' será capaz de analizar todo los registros,
6 crear notificaciónes de correo y respuestas, así como también
7 recibir registros desde equipos syslog remotos y otros sistemas
8 ejecutando el 'agente' (que transmitirá el tráfico cifrado hacia el servidor).
10 - Si elige 'agente'(cliente) será capaz de leer
11 registros locales (syslog, snort, apache, etc) y
12 retrasmitirlos al servidor de analysis.
14 - Si elige 'local' será capaz de todo lo que hace
15 la instalación de 'servidor', excepto recibir mensajes remotos de los
16 agentes ó fuentes externas de syslog.
18 - Elija 'servidor' si desea instalar un servidor de registros
21 - Elija 'agente' si dispone de otra máquina ejecutando el servidor
22 de lectura de registros y desea transmitir los registros para su
23 análisis. (ideal para servidore WEB, base de datos, etc)
25 -Elija 'local' si tiene que monitorizar un solo sistema .
27 - Para más información dirijase a:
28 http://www.ossec.net/en/manual.html#starting