syslog 이벤트를 전달하기 위해 OpenBSD를 구성할 수 있습니다.
프로시저
- 루트 사용자로서 SHH를 사용하여 OpenBSD 디바이스에 로그인하십시오.
- /etc/syslog.conf 파일을 여십시오.
- 파일의 맨 위에 다음 행을 추가하십시오. 다른 모든 행은 그대로 유지하도록 하십시오.
*.* @<IP address>
여기서 <IP address> 는 IBM
QRadar의 IP 주소입니다.
- 파일을 저장하고 종료하십시오.
- 모든 변경사항이 적용되는지 확인하기 위해 syslog 디먼에 끊기 신호를 보내십시오.
kill -HUP `cat /var/run/syslog.pid`
주: 이 명령행은 대부분의 키보드 레이아웃에서 숫자 1의 왼쪽에 있는 역인용 부호 문자 (`) 를 사용합니다.
구성이 완료되었습니다. OpenBSD 에 의해 QRadar 로 전달되는 이벤트는 로그 보기 탭에 표시됩니다.