ProFTPd
IBM QRadar 는 syslog를 통해 ProFTP 서버에서 이벤트를 수집할 수 있습니다.
기본적으로 ProFTPd는 auth(또는 authpriv) 기능을 사용하여 로컬 syslog에 인증 관련 메시지를 로그합니다. 기타 모든 로깅은 디먼 기능을 사용하여 수행됩니다. ProFTPd 메시지를 QRadar에 로그하려면 SyslogFacility 지시문을 사용하여 기본 기능을 변경하십시오.
IBM QRadar 는 syslog를 통해 ProFTP 서버에서 이벤트를 수집할 수 있습니다.
기본적으로 ProFTPd는 auth(또는 authpriv) 기능을 사용하여 로컬 syslog에 인증 관련 메시지를 로그합니다. 기타 모든 로깅은 디먼 기능을 사용하여 수행됩니다. ProFTPd 메시지를 QRadar에 로그하려면 SyslogFacility 지시문을 사용하여 기본 기능을 변경하십시오.