cron ジョブの作成

cron とは Solaris デーモン・ユーティリティーで、システム全体を対象とするスクリプトとコマンドの実行をスケジュールに基づいて自動化します。

このタスクについて

以下の手順は、newauditlog.sh が毎日午前 0 時に実行されるように自動化する例を示しています。 1 日に複数回、Solaris システムからログ・ファイルを取得する必要がある場合は、cron スケジュールを変更する必要があります。

手順

  1. 以下のコマンドを入力して、cron ファイルのコピーを作成します。

    crontab -l > cronfile

  2. 以下のコマンドを入力して、 cronfileを編集します。

    vi cronfile

  3. 以下の情報を cronfileに追加します。

    0 0 * * * /etc/security/newauditlog.sh

  4. 変更を cronfileに保存します。
  5. 以下のコマンドを入力して、 cronfile を crontabに追加します。

    crontab cronfile

  6. これで、Sun Solaris BSM 監査ログ・ファイルを取得するように IBM QRadar でログ・ソースを構成できます。

次に実行するタスク

QRadarにログ・ソースを構成する準備ができました。