syslog für OpenBSD konfigurieren

Sie können OpenBSD für die Weiterleitung von Syslog-Ereignissen konfigurieren.

Vorgehensweise

  1. Verwenden Sie SHH, um sich als Rootbenutzer bei Ihrer OpenBSD -Einheit anzumelden.
  2. Öffnen Sie die Datei /etc/syslog.conf .
  3. Fügen Sie die folgende Zeile am Anfang der Datei hinzu. Stellen Sie sicher, dass alle anderen Zeilen intakt bleiben:

    *.* @<IP address>

    Dabei steht <IP-Adresse> für die IP-Adresse Ihrer IBM QRadar-Instanz.

  4. Speichern Sie und schließen Sie die Datei.
  5. Senden Sie ein Signal zum Auflegen an den syslog-Dämon, um sicherzustellen, dass alle Änderungen angewendet werden:

    kill -HUP `cat /var/run/syslog.pid`

    Anmerkung: Diese Befehlszeile verwendet das hintere Anführungszeichen (`), das sich bei den meisten Tastaturbelegungen links von der Nummer eins befindet.

    Die Konfiguration ist abgeschlossen. Ereignisse, die von OpenBSD an QRadar weitergeleitet werden, werden auf der Registerkarte Protokollaktivität angezeigt.