Hewlett Packard Enterprise UNIX (HPE-UX)

Hewlett Packard Enterprise UniX (HPE-UX) から IBM QRadarにイベントを転送するには、syslog イベントを QRadarに送信するように HPE-UX デバイスを構成します。

1. HPE-UX デバイスのコマンド・ライン・インターフェースにログインします。
2. 以下のファイルを開きます。

   /etc/syslog.conf

3. 以下の行を追加します。

   <facility>.<level><destination>

   各項目の意味は次のとおりです。

   • <facility> は authです。
   • <level> は infoです。
   • <destination> は、QRadar Consoleの IP アドレスです。
4. ファイルを保存して終了します。
5. 以下のコマンドを入力して、 syslogd が syslog.conf ファイルへの変更を強制するようにします。

   kill -HUP `cat /var/run/syslog.pid`

   ヒント: コマンド・ラインでは、逆引用符が使用されます。