Sun Solaris Sendmail

IBM QRadar 用の Sun Solaris Sendmail DSM は、syslog を使用して Solaris 認証イベントを受け入れ、関連するすべての sendmail イベントを記録します。

1. Sun Solaris コマンド・ライン・インターフェースにログインします。
2. /etc/syslog.conf ファイルを開きます。
3. システム認証ログを QRadarに転送するには、以下の行をファイルに追加します。

   mail.*; @<IP address>

   ここで、 <IP address> は QRadarの IP アドレスです。 行をフォーマットするには、スペースではなくタブを使用します。

   注: 実行している Solaris のバージョンによっては、ファイルにさらにログ・タイプを追加しなければならない場合があります。 詳細については、システム管理者にお問い合わせください。
4. ファイルを保存して終了します。
5. 以下のコマンドを入力します。

   kill -HUP 'cat /etc/syslog.pid'

   これで、ログ・ソース QRadarを構成する準備ができました。