Cron ist ein Solaris-Dämondienstprogramm, das Scripts und Befehle automatisiert, um systemweit zu einem geplanten Zeitpunkt ausgeführt zu werden.
Informationen zu dieser Task
Die folgenden Schritte sind ein Beispiel für die Automatisierung von newauditlog.sh zur täglichen Ausführung um Mitternacht. Wenn Sie Protokolldateien mehrmals am Tag von Ihrem Solaris-System abrufen müssen, müssen Sie Ihren cron-Zeitplan ändern.
Vorgehensweise
- Geben Sie den folgenden Befehl ein, um eine Kopie Ihrer Cron-Datei zu erstellen:
- Geben Sie den folgenden Befehl ein, um den cronfilezu bearbeiten:
- Fügen Sie Ihrem cronfiledie folgenden Informationen hinzu:
0 0 * * * /etc/security/newauditlog.sh
- Speichern Sie die Änderung im cronfile.
- Geben Sie den folgenden Befehl ein, um cronfile zu crontabhinzuzufügen:
- Sie können jetzt die Protokollquelle in IBM
QRadar konfigurieren, um die Sun Solaris BSM-Prüfprotokolldateien abzurufen.
Nächste Schritte
Sie können jetzt eine Protokollquelle in QRadarkonfigurieren.