所以我有一个mac主机和一些虚拟机。我想使用 ossec 来监控我的虚拟机和我的主机 mac OS X lion。(我已经用狮子修复了编译问题,它已编译)。看到这个
我无法理解所有服务器和代理的角色是什么。如果你只想让ossec在本地运行,你在local下设置。但是我有要监控的虚拟机,所以我必须选择服务器。但是服务器是否执行代理在主机上所做的工作,例如,是否有某种代理功能来确保服务器上也发生相同的监视和检查,就像在带有代理的 VM 上一样?
如果没有,那么我如何确保主机也被 ossec 监控?我之前的想法是,ossec 必须在主机上设置为服务器和客户端,但是如果您运行两次安装程序,它将希望删除服务器的安装并将其重新设置为代理。