ProFTPd

IBM QRadar は、syslog を使用して ProFTP サーバーからイベントを収集できます。

デフォルトでは、ProFTPd は、auth (または authpriv) 機能を使用して認証関連のメッセージをローカル syslog に記録します。 それ以外のロギングは、 すべてデーモン機能を使用して実行されます。 ProFTPd メッセージを QRadarに記録するには、 SyslogFacility ディレクティブを使用してデフォルト機能を変更します。