Разница между ossec.conf и agent.conf в конфигурации OSSEC - PullRequest
0 голосов
/ 01 октября 2019

Я унаследовал установку OSSEC с набором файлов конфигурации в TFS. Среди них - agent.conf и ossec.conf. Между ними много дублирующейся информации, хотя в agent.conf есть много ссылок на типы окон (проверка реестра).

Я пытаюсь все это выучить, но пока нетудалось выяснить, какая разница между двумя файлами должна быть. Например, какой из них управляет предупреждением, или почему все вещи linux дублированы.

Если кто-то знает или может указать мне на какой-то документ, это было бы круто.

Спасибо.

...