我有几个客户端/代理与默认的UDP：1514 ossec工作正常。 但是，在向服务器的ossec.conf文件添加tcp，删除并重新添加代理并在所有计算机上重新启动ossec后，代理日志显示它们无法联系服务器，可能是因为它们试图通过UDP 。
虽然ossec.conf的服务器文档显示的协议选项可以指定TCP或UDP，但在ossec.conf的agent文档中没有这样的内容，所以我的问题是如何configuration代理以使用TCP？
我通过searchossec邮件列表发现，这是不可能的。