ProFTPd の構成

ProFTPd デバイスで Syslog を構成できます。

手順

  1. /etc/proftd.conf ファイルを開きます。
  2. LogFormat ディレクティブの下に以下の行を追加します。

    SyslogFacility <facility>

    ここで、<facility> は、 AUTH (または AUTHPRIV)、 CRON、 DAEMON、 KERN、 LPRのいずれかのオプションです。 MAIL、 NEWS、 USER, UUCP、 LOCAL0、 LOCAL1、 LOCAL2、 LOCAL3、 LOCAL4、 LOCAL5、 LOCAL6、または LOCAL7。

  3. ファイルを保存して終了します。
  4. /etc/syslog.conf ファイルを開きます。
  5. ファイルの終わりに以下の行を追加します。

    <facility> @<QRadar host>

    各項目の意味は次のとおりです。

    <facility> は、 ProFTPdの構成で選択された機能と一致します。 ファシリティーは小文字で入力する必要があります。

    <QRadar host> は、ご使用の QRadar Console または Event Collectorの IP アドレスです。

  6. Syslog と ProFTPd を再始動します。

    /etc/init.d/syslog restart

    /etc/init.d/proftpd restart

次に実行するタスク

これで、 QRadarでログ・ソースを構成できます。