OpenBSD 用の Syslogの構成

Syslog イベントを転送するように OpenBSD を構成できます。

手順

  1. SSH を使用して、root ユーザーとして OpenBSD デバイスにログインします。
  2. /etc/syslog.conf ファイルを開きます。
  3. このファイルの先頭に以下の行を追加します。 それ以外の行は変更しないでください。

    *.* @<IP address>

    ここで、 <IP address> は IBM QRadarの IP アドレスです。

  4. ファイルを保存して終了します。
  5. ハングアップ・シグナルを syslog デーモンに送信し、すべての変更が適用されるようにします。

    kill -HUP `cat /var/run/syslog.pid`

    注: このコマンド・ラインでは、ほとんどのキーボード・レイアウトで数字 1 の左側にある逆引用符文字 (`) を使用します。

    構成は完了です。 OpenBSD によって QRadar に転送されたイベントは、 「ログ・アクティビティー」 タブに表示されます。