1.公司有windows的服務器,須要安裝ossec windows的客戶端windows
2.下載ossec客戶端,貌似官網沒有64位的客戶端:ossec-agent-win32-2.8.3.exe服務器
3.安裝過程很簡單,裝完以後輸入ossec服務端IP和key就能夠了ide
4.輸入服務端IP和keyspa
5.啓動和關閉服務日誌
6.查看日誌和配置文件blog