Configuración de syslog para PostFix Mail Transfer Agent

Para recopilar sucesos, debe configurar syslog en la instalación de MTA de PostFix para reenviar sucesos de correo a IBM QRadar.

Procedimiento

  1. Utilice SSH para iniciar la sesión en la instalación de MTA de PostFix como usuario root.
  2. Edite el archivo siguiente:

    /etc/syslog.conf

  3. Para reenviar todos los sucesos de correo, escriba el mandato siguiente para cambiar -/var/log/maillog/ por una dirección IP. Asegúrese de que todas las demás líneas permanecen intactas:

    mail.*@<IP address>

    Donde <Dirección IP> es la dirección IP del sistema QRadar Console, Event Processoro Event Collector, o todo en uno.

  4. Guarde y salga del archivo.
  5. Reinicie el daemon syslog para guardar los cambios.