ossec與LOGSTASH、Kibana

配置OSSEC SYSLOG 輸出 （所有agent） 編輯ossec.conf 文件（默認爲/var/ossec/etc/ossec.conf） 在ossec.conf中添加下列內容（10.0.0.1 爲 接收syslog 的服務器） <syslog_output>    <server>10.0.0.1</server>    <port>9000</port>    <format>defa

>>阅读原文<<