ossec en proftpd

[Scartie]

Weet iemand hoe je in ossec proftpd kan monitoren?

Ik heb al geprobeert om de rules toe te voegen in de config als:

Code: [Selecteer]

proftpd
/var/log/proftpd/proftpd.logmaar dat werkt niet, ik krijg als ik hem dan opnieuw opstart een fout melding dat hij dat niet kent.

dus nu heb ik er maar een syslog van gemaakt en dan zegt hij nix maar hij vind dan ook geen foute login.

Weet iemand hoe ik dat kan oplossen?

Ps. ik vind de site van ossec ook een beetje onduidelijk daarover hoe je aparte logs toe kan voegen.

Alvast bedankt
Scartie