Vous pouvez configurer OpenBSD pour transférer des événements syslog.
Procédure
- Utilisez SHH pour vous connecter à votre appareil OpenBSD en tant que superutilisateur.
- Ouvrez le fichier /etc/syslog.conf .
- Ajoutez la ligne suivante à la partie supérieure du fichier. Assurez-vous que toutes les autres lignes restent intactes :
*.* @<IP address>
Où <adresse IP> est l'adresse IP de votre IBM
QRadar.
- Sauvegardez le fichier et fermez-le.
- Envoyez un signal de blocage au démon syslog pour vous assurer que tous les changements sont appliqués :
kill -HUP `cat /var/run/syslog.pid`
Remarque: Cette ligne de commande utilise le guillemet arrière (`), qui se trouve à gauche du numéro un dans la plupart des présentations de clavier.
La configuration est terminée. Les événements transmis à QRadar par OpenBSD sont affichés dans l'onglet Activité de journal.