如何将OSSEC日志存入MYSQL？

kavin 安全防护 2022-12-31 333浏览 0

OSSEC是一款开源的多平台的入侵检测系统，可以运行于Windows, Linux, OpenBSD/FreeBSD, 以及 MacOS等操作系统中。包括了日志分析，全面检测，rook-kit检测。

本文将教你如何将OSSEC日志存入MYSQL？具体操作如下：

1）首先安装MYSQL

2）进入OSSEC 安装文件目录的SRC执行

# make setdb

Error: PostgreSQL client libraries not installed.

Info: Compiled with MySQL support.

会出现这样的提示。

4）然后继续在src下执行

make all

（如果已经装过OSSEC的SERVER 那么直接覆盖安装一次即可）

编译好以后按照

5）http://www.ossec.net/doc/manual/output/mysql-database-output.html 创建数据库给权限等操作。

注意：在/var/ossec/bin/ossec-control restart 前，需要/var/ossec/bin/ossec-control enable database 启用数据库功能。

继续浏览有关安全的文章