1.公司有windows的服务器，需要安装ossec windows的客户端
2.下载ossec客户端，貌似官网没有64位的客户端：ossec-agent-win32-2.8.3.exe
3.安装过程很简单，装完之后输入ossec服务端IP和key就可以了
4.输入服务端IP和key
5.启动和关闭服务
6.查看日志和配置文件
本文出自 “卡卡西” 博客，请务必保留此出处http://whnba.blog.51cto.com/1215711/1731382
原文：http://whnba.blog.51cto.com/1215711/1731382