Syslog イベントを QRadar に送信するための IBM AIX Server デバイスの構成

IBM® AIX® Server デバイスから syslog 監査イベントを収集するには、 IBM AIX デバイスからの監査ログ出力を IBM QRadar Console または Event Collectorにリダイレクトします。

手順

  1. root ユーザーとして、IBM AIX アプライアンスにログインします。
  2. /etc/syslog.conf ファイルを開きます。
  3. システム認証ログをQRadar®に転送するには、以下の行をファイルに追加します：

    auth.info @QRadar_IP_address

    タブで auth.info と QRadarの IP アドレスを分離する必要があります。

    例:
    ##### begin /etc/syslog.conf mail.debug /var/adm/maillogmail.none /var/adm/maillogauth.notice /var/adm/authloglpr.debug /var/adm/lpd-errskern.debug /var/adm/messages*.emerg;*.alert;*.crit;*.warning;*.err;*.notice;*.info /var/adm/messagesauth.info            @<IP_address>##### end /etc/syslog.conf
  4. ファイルを保存して終了します。
  5. syslog サービスを再起動します。

    refresh -s syslogd