由于硬件条件的限制,这篇博文中所做的讲解都是在虚拟机的环境下面做的。文中使用两台虚拟机。
Bro安装好之后,配置监听端口,使用broctl管理Bro,这是Bro在单机状态下的部署。本博文介绍在集群环境下的Bro部署。
1.配置集群主机间的ssh登陆(参考:http://blog.csdn.net/u012999810/article/details/72125837)
2.配置 /usr/local/bro/etc/nodes 文件
3.配置 (根据集群中节点的ip,端口来配置各节点)
4.进入broctl执行安装命令,install
5.执行start命令