ProFTPd

IBM QRadar puede recopilar sucesos de un servidor ProFTP a través de syslog.

De forma predeterminada, ProFTPd registra los mensajes relacionados con la autenticación en el syslog local utilizando el recurso auth (o authpriv). Todas las demás anotaciones se realizan utilizando el recurso de daemon. Para registrar mensajes ProFTPd en QRadar, utilice la directiva SyslogFacility para cambiar el recurso predeterminado.