Configuration de ProFTPd

Vous pouvez configurer syslog sur un dispositif ProFTPd :

1. Ouvrez le fichier /etc/proftd.conf .
2. Sous les directives LogFormat, ajoutez la ligne suivante :

   SyslogFacility <facility>

   Où <facility> est l'une des options suivantes: AUTH (ou AUTHPRIV), CRON, DAEMON, KERN, LPR, MAIL, NEWS, USER, UUCP, LOCAL0, LOCAL1, LOCAL2, LOCAL3, LOCAL4, LOCAL5, LOCAL6ou LOCAL7.

3. Enregistrez le fichier et quittez.
4. Ouvrez le fichier /etc/syslog.conf
5. Ajoutez la ligne suivante à la fin du fichier :

   <facility> @<QRadar host>

   Où :

   <facility> correspond à la fonction choisie dans Configuration de ProFTPd. L'installation doit être saisie en minuscules.

   <Hôte QRadar> est l'adresse IP de votre QRadar Console ou Event Collector.

6. Redémarrez syslog et ProFTPd :

   /etc/init.d/syslog restart

   /etc/init.d/proftpd restart