В этом докладе будут рассмотрены вопросы управления большим кластером HIDS (OSSEC): Как организовать установку и запуск? Как сделать мониторинг? Как собирать и хранить события? Как обрабатывать 3 000 000 событий ежедневно? Как получить пользу?