Cron est un utilitaire de démon Solaris qui automatise les scripts et les commandes pour qu'ils s'exécutent à l'échelle du système sur une base planifiée.
A propos de cette tâche
Les étapes suivantes fournissent un exemple d'automatisation de newauditlog.sh pour l'exécution quotidienne à minuit. Si vous devez extraire des fichiers journaux plusieurs fois par jour à partir de votre système Solaris, vous devez modifier votre planning cron.
Procédure
- Entrez la commande suivante pour créer une copie de votre fichier cron :
- Entrez la commande suivante pour éditer le fichier cronfile:
- Ajoutez les informations suivantes à votre cronfile:
0 0 * * * /etc/security/newauditlog.sh
- Sauvegardez les modifications apportées au cronfile.
- Entrez la commande suivante pour ajouter cronfile à crontab:
- Vous pouvez maintenant configurer la source de journal dans IBM
QRadar pour extraire les fichiers journaux d'audit Sun Solaris BSM.
Etape suivante
Vous êtes maintenant prêt à configurer une source de journal dans QRadar.