我已经让 ossec 与默认 UDP:1514 的多个客户端/代理一起正常工作。但是,在将 tcp 添加到服务器的 ossec.conf 文件、删除并重新添加代理以及在所有计算机上重新启动 ossec 之后,代理日志显示他们无法联系服务器,可能是因为他们试图通过 UDP 这样做.
虽然ossec.conf的服务器文档显示了您可以指定 TCP 或 UDP 的协议选项,但 ossec.conf 的代理文档中没有这样的内容,所以我的问题是如何配置代理以也使用 TCP?
我已经让 ossec 与默认 UDP:1514 的多个客户端/代理一起正常工作。但是,在将 tcp 添加到服务器的 ossec.conf 文件、删除并重新添加代理以及在所有计算机上重新启动 ossec 之后,代理日志显示他们无法联系服务器,可能是因为他们试图通过 UDP 这样做.
虽然ossec.conf的服务器文档显示了您可以指定 TCP 或 UDP 的协议选项,但 ossec.conf 的代理文档中没有这样的内容,所以我的问题是如何配置代理以也使用 TCP?
我通过搜索 ossec 邮件列表发现这是不可能的。