OSSEC文档——输出告警到PostgreSQL

翻译：http://ossec-docs.readthedocs.io/en/latest/manual/output/pgsql-database-outout.html

输出告警到PostgreSQL

数据库设置

在pgsql中创建ossec用户

$ sudo -u postgres createuser -D -A -P ossec_user
Enter password for new role:
Enter it again:
Shall the new role be allowed to create more new roles? (y/n) n
CREATE ROLE

创建数据库

$ sudo -u postgres createdb -O ossec_user ossecdb
CREATE DATABASE

创建必要的表

$ psql -h 127.0.0.1 -U ossec_user -d ossecdb -f postgresql.schema

OSSEC设置

在/var/ossec/etc/ossec.conf添加<database_output>标签

<ossec_config>
    <database_output>
        <hostname>192.168.2.30</hostname>
        <username>ossecuser</username>
        <password>ossecpass</password>
        <database>ossec</database>
        <type>postgresql</type>
    </database_output>
</ossec_config>

启用数据库守护进程，并重新启动ossec，以使更改生效

# /var/ossec/bin/ossec-control enable database
# /var/ossec/bin/ossec-control restart