syslog für PostFix Mail Transfer Agent konfigurieren

Zum Erfassen von Ereignissen müssen Sie syslog in Ihrer MTA-Installation PostFix konfigurieren, um E-Mail-Ereignisse an IBM QRadarweiterzuleiten.

Vorgehensweise

  1. Melden Sie sich über SSH als Rootbenutzer bei Ihrer MTA-Installation PostFix an.
  2. Bearbeiten Sie die folgende Datei:

    /etc/syslog.conf

  3. Um alle Mailereignisse weiterzuleiten, geben Sie den folgenden Befehl ein, um -/var/log/maillog/ in eine IP-Adresse zu ändern. Stellen Sie sicher, dass alle anderen Zeilen intakt bleiben:

    mail.*@<IP address>

    Dabei ist <IP-Adresse> die IP-Adresse des QRadar Console-, Event Processor-oder Event Collector-oder All-in-One-Systems.

  4. Speichern Sie und schließen Sie die Datei.
  5. Starten Sie Ihren syslog-Dämon erneut, um die Änderungen zu speichern.