2 - Három féle telepítési lehetősége van: szerver, agent(kliens) vagy helyi.
4 - Ha a 'szerver' opciót választja, akkor képes lesz kielemezni
5 minden naplót, létrehozni e-mail értesítéseket és válaszokat,
6 és ugyancsak lehetősége nyílik távoli syslog gépektől és
7 az 'agent'(kliens)-t futtató rendszerektől naplókat fogadni
8 (ahol a forgalom titkosított kapcsolaton keresztül zajlik a szerver felé).
10 - Ha az 'agent'(kliens) opciót választja, lehetősége lesz olvasni a
11 helyi fájlokat (a syslog-ból, snort-ból, apache-ból, stb.) és
12 továbbküldeni őket (titkosítva) a szerverre elemzés céljából.
14 - Ha a 'local'(helyi) opciót választja, akkor képes lesz mindazt megtenni,
15 amire a szerver képes, kivéve a távoli üzenetek(naplók) fogadását
16 a kliensektől vagy külső syslog eszközöktől.
18 - Válassza a 'szerver' telepítést, ha egy
19 naplózó/elemző szervert szeretne létrehozni.
21 - Válassza az 'agent' telepítést, ha van egy gépe, amit naplózó
22 szervernek használ és erre a szerverre szeretné továbbítani
23 a naplókat további elemzés céljából
24 (ideális megoldás webszervereknek, adatbázis szervereknek , stb).
26 - Válassza a 'lokális' telepítést, ha csak egy rendszere van,
27 amit monitoroznia kell.
29 - További információk: http://www.ossec.net/en/manual.html#starting