Linux OS

Linux® OS DSM for IBM QRadar 는 Linux 운영 체제 이벤트를 기록하고 syslog 또는 syslog-ng를 사용하여 이벤트를 전달합니다.

UNIX 호스트에서 syslog를 사용하는 경우 표준 syslog를 최신 버전 (예: syslog-ng) 으로 업그레이드하십시오.

참고: syslog및 syslog-ng를 동시에 실행하지 마십시오.

Linux OS를 QRadar와 통합하려면 이벤트 콜렉션에 대해 다음 syslog 구성 중 하나를 선택하십시오.

또한 감사 로그를 QRadar에 전송하도록 Linux 운영 체제를 구성할 수도 있습니다. 자세한 정보는 감사 로그를 보내도록 Linux OS 구성을 참조하십시오.

지원되는 이벤트 유형

Linux OS DSM은 다음 이벤트 유형을 지원합니다.