Linux -Betriebssystem
Linux® OS DSM for IBM QRadar zeichnet Ereignisse des Betriebssystems Linux auf und leitet die Ereignisse mit syslog oder syslog-ng weiter.
Wenn Sie syslog auf einem UNIX-Host verwenden, aktualisieren Sie das Standard-syslog auf eine aktuellere Version, z. B. syslog-ng.
Anmerkung: Führen Sie syslog und syslog-ng nicht gleichzeitig aus.
Wählen Sie eine der folgenden Syslog-Konfigurationen für die Ereigniserfassung aus, um Linux OS in QRadarzu integrieren:
Sie können auch Ihr Linux -Betriebssystem so konfigurieren, dass Prüfprotokolle an QRadargesendet werden. Weitere Informationen finden Sie unter Linux zum Senden von Prüfprotokollen konfigurieren.
Unterstützte Ereignistypen
Linux OS DSM unterstützt die folgenden Ereignistypen:
- cron
- HTTPS
- FTP
- NTP
- SASL (Simple Authentication Security Layer)
- SMTP
- SNMP
- Secure Shell (SSH)
- Benutzer wechseln (SU)
- PAM-Ereignisse (Pluggable Authentication Module).