点击这里给我发消息 点击这里给我发消息

将主机IDS OSSEC日志文件存入MYSQL的方法

添加时间:2013-12-7
    相关阅读: 数据库 SQL

OSSEC 作为一个主机IDS 具有ROOTKIT 检查,异常检测,自动响应,文件防篡改等重要功能,而且开源,免费。OSSEC 现在发布了2.7.1RC 版本,功能可以参考WWW.OSSEC.NET
本人最近研究了,一下,下边先主要写一下,把OSSEC 放入MYSQL 文件中的方法。。。以后会更新一些本屌研究的其他的功能。。。。大牛们莫笑
1)首先安装MYSQL
2)进入OSSEC 安装文件目录的SRC执行

# make setdbError: PostgreSQL client libraries not installed.Info: Compiled with MySQL support.会出现这样的提示。
4)然后继续在src 下执行

make all(如果已经装过OSSEC的SERVER 那么直接覆盖安装一次即可)
编译好以后按照
http://www.ossec.net/doc/manual/output/mysql-database-output.html 创建数据库给权限等操做。

注意:在/var/ossec/bin/ossec-control restart 前,需要/var/ossec/bin/ossec-control enable database 启用数据库功能

咨询热线:020-85648757 85648755 85648616 0755-27912581 客服:020-85648756 0755-27912581 业务传真:020-32579052
广州市网景网络科技有限公司 Copyright◎2003-2008 Veelink.com. All Rights Reserved.
广州商务地址:广东省广州市黄埔大道中203号(海景园区)海景花园C栋501室
= 深圳商务地址:深圳市宝源路华丰宝源大厦606
研发中心:广东广州市天河软件园海景园区 粤ICP备05103322号 工商注册