Creación de un trabajo cron

Cron es un programa de utilidad de daemon de Solaris que automatiza scripts y mandatos para ejecutar todo el sistema de forma planificada.

Acerca de esta tarea

Los pasos siguientes proporcionan un ejemplo para automatizar newauditlog.sh para que se ejecute diariamente a medianoche. Si necesita recuperar archivos de registro varias veces al día desde el sistema Solaris, debe modificar la planificación cron.

Procedimiento

  1. Escriba el mandato siguiente para crear una copia del archivo cron:

    crontab -l > cronfile

  2. Escriba el mandato siguiente para editar el cronfile:

    vi cronfile

  3. Añada la siguiente información a su cronfile:

    0 0 * * * /etc/security/newauditlog.sh

  4. Guarde el cambio en cronfile.
  5. Escriba el mandato siguiente para añadir el cronfile a crontab:

    crontab cronfile

  6. Ahora puede configurar el origen de registro en IBM QRadar para recuperar los archivos de registro de auditoría de Sun Solaris BSM.

Qué hacer a continuación

Ahora está preparado para configurar un origen de registro en QRadar.