我有一个带有100个虚拟机（带有Citrix XenServer 6.1虚拟机pipe理程序）的DELL刀片，所有的刀片服务器都连接到同一刀片服务器之外的ossec服务器。 我有一个问题：他们都同时运行rootkit检查，他们的vDISK在同一个RAID上。 这会导致某些虚拟机和dom0上的IOwait。
有没有办法将这些机器分组，以便在不同的时间运行rootkit检查？ 这种分割我的100个虚拟机的组，与他们自己的规则和时间表，但连接到相同的ossec服务器。
提前致谢。
在ossec.conf中设置'频率'variables是不同的 – 事实上，如果你想变得聪明，你可以让每个虚拟机在虚拟机启动的时候随机select这个值（当然在上限和下限之间）。 这是很好地涂抹它们。