I'm DouBa

Linux 上使用 Docker 部署 ossec-server，Windows server 上安装 ossec-agent，然后配合之前部署的 Graylog 存储查看日志
ossec 官网下载需要的软件 https://www.ossec.net/download-ossec/

下载并启动 ossec-server

• 先下载最新 ossec 镜像；

  docker pull atomicorp/ossec-docker
  

• 创建 ossec-server 数据存储目录，以便永久存储 ossec-server 配置；

  mkdir /home/project/ossec/data
  

• 运行 ossec-server

  docker run -d -p 1514:1514/udp -p 1515:1515/tcp -v /home/project/ossec/data:/var/ossec/data --name ossec-server atomicorp/ossec-docker
  

阅读全文