如何通过 TCP 运行 OSSEC

Question

我已让 ossec 与多个使用默认 UDP:1514 的客户端/代理正常工作。但是，在将 tcp 添加到服务器的 ossec.conf 文件、删除并重新添加代理以及在所有计算机上重新启动 ossec 后，代理日志显示它们无法联系服务器，大概是因为它们试图通过 UDP 进行联系。

虽然服务器文档对于 ossec.conf，显示协议选项，您可以在其中指定 TCP 或 UDP，在代理文件对于 ossec.conf，所以我的问题是如何配置代理以使用 TCP？

Answer 1

通过搜索 ossec 邮件列表我发现这是不可能的。