I'm DouBa

Linux 上使用 Docker 部署 ossec-server，Windows server 上安装 ossec-agent，然后配合之前部署的 Graylog 存储查看日志
ossec 官网下载需要的软件 https://www.ossec.net/download-ossec/

下载并启动 ossec-server

• 先下载最新 ossec 镜像；

  docker pull atomicorp/ossec-docker
  

• 创建 ossec-server 数据存储目录，以便永久存储 ossec-server 配置；

  mkdir /home/project/ossec/data
  

• 运行 ossec-server

  docker run -d -p 1514:1514/udp -p 1515:1515/tcp -v /home/project/ossec/data:/var/ossec/data --name ossec-server atomicorp/ossec-docker
  

阅读全文

• 首先拉取官方镜像，然后查看确认镜像是否下载完成

  [root@localhost graylog]# docker images
  REPOSITORY                     TAG       IMAGE ID       CREATED         SIZE
  graylog/graylog                5.2       7f62f560e26c   4 days ago      538MB
  mongo                          latest    2e123a0ccb4b   2 weeks ago     757MB
  opensearchproject/opensearch   latest    c88bc2cd4d18   5 weeks ago     1.22GB
  

  阅读全文