如何在ossec.conf文件中创建自己的新参数。例如id

时间:2018-11-21 09:44:16

标签: c ossec

我在该文件中有ossec.conf文件

<localfile>
 <log_format>syslog</log_format>
 <id>101</id>
 <command>This is a string not a file</command>
</localfile>

我创建了id段。但是当我编译ossec时,出现错误提示 “ ossec-logcollector(1230):错误:配置中的元素无效:'id'。” 所以我想创建id para,并且当命令字符串被打印时,它应该显示ossec.conf文件的“ string and id”。

0 个答案:

没有答案