ProFTPd

IBM QRadar peut collecter des événements à partir d'un serveur ProFTP via syslog.

Par défaut, ProFTPd consigne les messages liés à l'authentification dans le syslog local à l'aide de la fonction auth (ou authpriv). Toutes les autres opérations de journalisation sont effectuées à l'aide de la fonction démon. Pour consigner les messages ProFTPd dans QRadar, utilisez la directive SyslogFacility pour modifier la fonction par défaut.