Configuración de ProFTPd

Puede configurar syslog en un dispositivo ProFTPd :

1. Abra el archivo /etc/proftd.conf .
2. A continuación de las directivas LogFormat , añada la línea siguiente:

   SyslogFacility <facility>

   Donde <recurso> es una de las opciones siguientes: AUTH (o AUTHPRIV), CRON, DAEMON, KERN, LPR, MAIL, NEWS, USER, UUCP, LOCAL0, LOCAL1, LOCAL2, LOCAL3, LOCAL4, LOCAL5, LOCAL6o LOCAL7.

3. Guarde el archivo y salga.
4. Abra el archivo /etc/syslog.conf
5. Añada la línea siguiente al final del archivo:

   <facility> @<QRadar host>

   Donde:

   <recurso> coincide con el recurso elegido en Configuración de ProFTPd. El recurso debe escribirse en minúsculas.

   <QRadar host> es la dirección IP de QRadar Console o Event Collector.

6. Reinicie syslog y ProFTPd:

   /etc/init.d/syslog restart

   /etc/init.d/proftpd restart