Para recopilar sucesos de auditoría de syslog desde el dispositivo IBM® AIX® Server, redirija la salida del registro de auditoría desde el dispositivo IBM AIX a IBM QRadar
Console o Event Collector.
Procedimiento
- Inicie sesión en el dispositivo IBM AIX como usuario root.
- Abra el archivo /etc/syslog.conf .
- Para reenviar los registros de autenticación del sistema a QRadar®, añada la siguiente línea al archivo:
auth.info @QRadar_IP_address
Un separador debe separar auth.info y la dirección IP de QRadar.
Por ejemplo:
##### begin /etc/syslog.conf mail.debug /var/adm/maillogmail.none /var/adm/maillogauth.notice /var/adm/authloglpr.debug /var/adm/lpd-errskern.debug /var/adm/messages*.emerg;*.alert;*.crit;*.warning;*.err;*.notice;*.info /var/adm/messagesauth.info @<IP_address>##### end /etc/syslog.conf
- Guarde y salga del archivo.
- Reinicie el servicio syslog: