Sun Solaris Sendmail

Sun Solaris Sendmail DSM for IBM QRadar 은 syslog를 사용하여 Solaris 인증 이벤트를 채택하고 모든 관련 sendmail 이벤트를 기록합니다.

이 태스크에 대한 정보

Sun Solaris Sendmail에서 이벤트를 수집하려면 QRadar에 이벤트를 전달하도록 syslog를 구성해야 합니다.

프로시저

  1. Sun Solaris 명령행 인터페이스에 로그인하십시오.
  2. /etc/syslog.conf 파일을 여십시오.
  3. 시스템 인증 로그를 QRadar에 전달하려면 파일에 다음 행을 추가하십시오.

    mail.*; @<IP address>

    여기서 <IP address> 는 QRadar의 IP 주소입니다. 공백 대신 탭을 사용하여 행을 형식화하십시오.

    주: 실행 중인 Solaris 버전에 따라 파일에 로그 유형을 더 추가해야 할 수도 있습니다. 자세한 정보는 시스템 관리자에게 문의하십시오.
  4. 파일을 저장하고 종료하십시오.
  5. 다음 명령을 입력하십시오.

    kill -HUP 'cat /etc/syslog.pid'

    이제 로그 소스 QRadar를 구성할 준비가 되었습니다.