Hewlett Packard Enterprise UNIX (HPE-UX)

Para reenviar sucesos de Hewlett Packard Enterprise UniX (HPE-UX) a IBM QRadar, configure el dispositivo HPE-UX para enviar sucesos de syslog a QRadar.

1. Inicie sesión en la interfaz de línea de mandatos del dispositivo HPE-UX.
2. Abra el archivo siguiente:

   /etc/syslog.conf

3. Añada la línea siguiente:

   <facility>.<level><destination>

   Donde:

   • <recurso> es auth.
   • <nivel> es info.
   • <destino> es la dirección IP del QRadar Console.
4. Guarde y salga del archivo.
5. Escriba el mandato siguiente para asegurarse de que syslogd aplica los cambios en el archivo syslog.conf .

   kill -HUP `cat /var/run/syslog.pid`

   Sugerencia: Las comillas se utilizan en la línea de mandatos.