服務端開啟: /var/ossec/bin/ossec-control start
服務端關閉: /var/ossec/bin/ossec-control stop
編輯配置: vim /var/ossec/etc/ossec.conf [通過/email來找到email_alert位置,可以修改警告等級等]
配置Agent:
1. ./var/ossec/bin/manage_agents 就可執行 選擇對應項添加等
2. 根據ID如001,來生成key,然後在xp端添加,進而連接配接