PostFix Mail Transfer Agent 用の Syslog の構成

イベントを収集するには、メール・イベントを IBM QRadarに転送するように PostFix MTA インストール済み環境で syslog を構成する必要があります。

手順

  1. SSH を使用して、root ユーザーとして PostFix MTA インストール済み環境にログインします。
  2. 以下のファイルを編集します。

    /etc/syslog.conf

  3. すべてのメール・イベントを転送するには、以下のコマンドを入力して、 -/var/log/maillog/ を IP アドレスに変更します。 それ以外の行は変更しないでください。

    mail.*@<IP address>

    ここで、 <IP address> は、 QRadar Console、 Event Processor、または Event Collector、またはオールインワン・システムの IP アドレスです。

  4. ファイルを保存して終了します。
  5. 変更内容を保存するため Syslog デーモンを再始動します。