翻译：http://ossec-docs.readthedocs.io/en/latest/manual/installation/updates.htmlOSSEC更新 更新OSSEC是非常容易的
翻译
2021-04-21 21:18:20
215阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/manual/ossec-architecture.htmlOSSEC架构 OSSEC是由多个部分组成的。它有一个中央管理器，用于监视和接收来自代理、syslog、数据库和无代理设备的信息。 管理节点(或服务器)
翻译
2021-04-21 21:21:02
682阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/manual/installation/installation-requirements.htmlOSSEC安装要求 对于UNIX系统，OSSEC只需要gnu make、gcc和libc。OpenSSL是一个建议但可选的前提条件。
翻译
2021-04-21 21:20:32
207阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/manual/installation/index.htmlOSSEC安装 安装要求 Ubuntu RedHat Debian 管理/代理安装 Windows代理安装（OSSEC只支持Windows系统作为代理，并且需要OSSEC服务器来运行。）
翻译
2021-04-21 21:20:46
314阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/index.html 基于OSSEC2.8.1版本 OSSEC是一个开源的基于主机的入侵检测系统。它可以执行日志分析、完整性检查、Windows注册表监视、rootkit检测、实时报警和主动响应。
翻译
2021-04-21 21:22:02
284阅读
OSSEC管理/代理安装 安装OSSEC HIDS非常简单，安装。sh shell脚本自动化了大部分内容。在安装完成之前，有几个问题需要回答，最重要的是需要哪种类型的安装。选择正确的安装类型是很重要的：服务器、代理、本地或混合。
翻译
2021-04-21 21:20:11
412阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/manual/non-technical-overview.html开始使用OSSEC OSSEC是一个监视和控制系统的平台。它将HIDS(基于主机的入侵检测)、日志监视和安全事件管理(SIM) /安全信息和事件管理(SIEM)的所有方面整合在一个简单
翻译
2021-04-21 21:21:18
762阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/manual/installation/compile-ossec-mingw.html编译OSSEC MinGWOSSEC的Windows代理是使用MinGW编译的为Windows生成快照总是很痛苦的，因为它需要我打开我的Windows VM(慢)，把代码推到
翻译
2021-04-21 21:18:42
318阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/manual/installation/install-source-unattended.html OSSEC有能力编译和安装，而不需要安装。sh的交互。安装脚本可以从etc/preloaded-vars中收集问题的答案。
翻译
2021-04-21 21:19:17
268阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/manual/agent/index.htmlAgents 在OSSEC中有两种类型的代理:可安装代理和无代理代理。安装代理安装在主机上，然后通过OSSEC加密消息协议向中央OSSEC服务器报告。无代理代理不需要在远程主机上安装。
翻译
2021-04-21 21:17:54
536阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/manual/index.html手册 开始使用OSSEC 优点 特性 OSSEC架构 管理节点(或服务器) 代理 无代理 虚拟化/ VMware 防火墙、交换机和路由器
翻译
2021-04-21 21:21:32
585阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/manual/agent/agent-management.htmlAgent管理 要将代理添加到带有manage_agents的OSSEC管理器中，您需要遵循下面的步骤。 在OSSEC服务器上运行manageagents。
翻译
2021-04-21 21:17:21
594阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/manual/rules-decoders/testing.html测试OSSEC规则/解码器 大多数人在解决OSSEC或尝试编写新规则和解码时的第一个问题是如何测试它们。在过去，这需要手动重新启动OSSEC，或者创建一个测试安装。在版本1.6中
翻译
2021-04-21 21:14:21
571阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/manual/installation/installation-binary.htmlOSSEC二进制安装 OSSEC通常是在安装的每个系统上进行编译，但这并不总是容易的。为了帮助这些情况，有一些二进制安装的方法可用。
翻译
2021-04-21 21:19:53
283阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/manual/monitoring/file-log-monitoring.html文件监控 概述 OSSEC有一个名为 ossec-logcollector的进程，它可以监视日志文件的新事件。当新的日志消息到达时，它将它们转发到其他进程进行分析或传输到一个OSSEC服务器。
翻译
2021-04-21 21:15:09
398阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/syntax/regex.html正则语法 目前，OSSEC支持正则表达式语法: OS_Regex或正则表达式 OS_Match或sregex OS_Regex或正则表达式 在c语言中，快速而简单的正则表达式库。
翻译
2021-04-21 21:11:53
328阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/manual/monitoring/process-monitoring.html过程监控 概述 在OSSEC中，我们将一切都看作是一个日志，并按照我们的规则对它进行适当的解析。但是，有些信息在日志文件中是不可用的，但是我们仍然需要监视它。力，并...
翻译
2021-04-21 21:15:26
491阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/manual/agent/agentless-monitoring.html无代理监控 无代理监视允许您在没有安装代理的情况下在系统上运行完整性检查（包括路由器、防火墙、交换机，甚至linux/bsd系统）。
翻译
2021-04-21 21:16:03
492阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/manual/installation/compile-ossec-on-windows.html在Windows上编译OSSEC Windows代理 在2.9的情况下，这种情况不再得到支持。Windows代理可以在Linux系统上构建。
翻译
2021-04-21 21:19:01
240阅读
翻译：http://ossec-docs.readthedocs.io/en/latest/manual/rules-decoders/rule-levels.html规则分类（级别） 这些规则被分为多个级别。从最低的(00)到最大的15。有些级别现在还没有使用。其他级别可以在它们之间或之后添加。 这些规则将从最高到最低的级别进行读取。
翻译
2021-04-21 21:13:08
323阅读
