Pessoal coloquei umas regras no meu firewall para ele poder logar determinados acessos entao eu gostaria de saber aonde ele logou esse acessos, se é no /var/log ou em algum lugar especifico.
Tambem coloquei como ids o ossec e esou achando muito bom ele, relata de fato qualquer modificacao no sistema.
Desde ja eu agradeço toda a atençao...
Abraços
André