Syslog-ng Agent 서비스 다시 시작

Windows 호스트에서 Syslog-ng Agent 서비스를 다시 시작해야 Syslog-ng Agent가 LEEF 형식화된 이벤트를 전달할 수 있습니다.

프로시저

  1. 시작 메뉴에서 실행을 선택하십시오.

    실행 창이 표시됩니다.

  2. 다음 텍스트를 입력하십시오.

    services.msc

  3. 확인을 클릭하십시오.

    서비스 창이 표시됩니다.

  4. 이름 컬럼에서 Windows용 Syslog-ng Agent를 마우스 오른쪽 단추로 클릭하고 다시 시작을 선택하십시오.

    Windows용 Syslog-ng Agent 서비스가 다시 시작되면 구성이 완료됩니다. BalaBit Syslog-ng Agent의 Syslog 이벤트는 IBM QRadar에 의해 자동으로 감지됩니다. 자동으로 감지되는 Windows 이벤트는 로그 보기 탭에 Microsoft Windows 보안 이벤트 로그로 표시됩니다.