#ansible #configuration #agent #ossec
Вопрос:
в компании, на которую я работаю, мы занимаемся много управляемым хостингом для компаний с сотнями виртуальных машин. В настоящее время я автоматизирую настройку с помощью Ansible, и мы хотели бы добавить Ossec в смесь.
В чем преимущество настройки отдельной виртуальной машины сервера Ossec, в отличие от множества безагентных установок?
- Главным преимуществом, которое я вижу, было бы централизованное управление конфигурацией, но инвентарь Ansible уже решает эту проблему для нас как наш единственный источник истины.
- Еще одно преимущество, которое я мог бы придумать, — агенты Ossec, вероятно, будут использовать меньше ресурсов, чем установки без агентов, но я не смог найти информацию об этом.
Поскольку нам пришлось бы убедить нашего клиента арендовать дополнительные виртуальные машины (что было бы не слишком сложно) для настройки серверов Ossec, бизнесу было бы проще выполнять установку без агента.
Я что-то упускаю?