휴렛 팩커드 엔터프라이즈 유닉스 (HPE-UX)

Hewlett Packard Enterprise UniX (HPE-UX) 에서 IBM QRadar로 이벤트를 전달하려면 QRadar로 syslog 이벤트를 전송하도록 HPE-UX 디바이스를 구성하십시오.

이 태스크에 대한 정보

QRadar에 이벤트를 전달하도록 HPE-UX 디바이스에서 syslog를 구성할 수 있습니다.

프로시저

  1. HPE-UX 디바이스 명령행 인터페이스에 로그인하십시오.
  2. 다음 파일을 여십시오.

    /etc/syslog.conf

  3. 다음 행을 추가하십시오.

    <facility>.<level><destination>

    여기서,

    • <facility> 는 auth입니다.
    • <level> 은 info입니다.
    • <destination> 은 QRadar Console의 IP 주소입니다.
  4. 파일을 저장하고 종료하십시오.
  5. 다음 명령을 입력하여 syslogdsyslog.conf 파일에 대한 변경사항을 적용하는지 확인하십시오.

    kill -HUP `cat /var/run/syslog.pid`

    팁: 백인용 부호는 명령행에서 사용됩니다.

다음에 수행할 작업

QRadar에서 로그 소스를 추가하십시오.