PostFix Mail Transfer Agent에 대한 syslog 구성

이벤트를 수집하려면 메일 이벤트를 IBM QRadar에 전달하도록 PostFix MTA 설치에서 syslog를 구성해야 합니다.

프로시저

  1. 루트 사용자로서 SSH를 사용하여 PostFix MTA 설치에 로그인하십시오.
  2. 다음 파일을 편집하십시오.

    /etc/syslog.conf

  3. 모든 메일 이벤트를 전달하려면 다음 명령을 입력하여 -/var/log/maillog/ 를 IP 주소로 변경하십시오. 다른 모든 행은 그대로 유지하도록 하십시오.

    mail.*@<IP address>

    여기서 <IP address> 는 QRadar Console, Event Processor또는 Event Collector또는 올인원 시스템의 IP 주소입니다.

  4. 파일을 저장하고 종료하십시오.
  5. syslog 디먼을 다시 시작하여 변경사항을 저장하십시오.