OSSIM

Здравствуйте!
Есть ли тут человек умеющий работать в ossim ?
Нужно в краткие сроки научится им пользоваться, к сожалению есть вопросы на которые сам не могу найти ответы...
А именно не совсем понятен процесс сбора логов с других машин(*nix/win).
rsyslog/winevent(snare) перенаправил на ossim-сервер, но признаков что ossim их принимает не обнаруживаю.