天天看點

ossec_常用指令

服務端開啟: /var/ossec/bin/ossec-control start

服務端關閉: /var/ossec/bin/ossec-control stop

編輯配置:    vim  /var/ossec/etc/ossec.conf [通過/email來找到email_alert位置,可以修改警告等級等]

配置Agent:

1. ./var/ossec/bin/manage_agents 就可執行 選擇對應項添加等

2. 根據ID如001,來生成key,然後在xp端添加,進而連接配接