IBM® AIX® Server 디바이스에서 syslog 감사 이벤트를 수집하려면 IBM AIX 디바이스의 감사 로그 출력을 IBM QRadar
Console 또는 Event Collector로 경로 재지정하십시오.
프로시저
- 루트 사용자로 IBM AIX 어플라이언스에 로그인하십시오.
- /etc/syslog.conf 파일을 여십시오.
- 시스템 인증 로그를 QRadar®로 전달하려면 파일에 다음 줄을 추가합니다:
auth.info @QRadar_IP_address
탭은 auth.info 와 QRadar의 IP 주소를 구분해야 합니다.
예를 들어,
##### begin /etc/syslog.conf mail.debug /var/adm/maillogmail.none /var/adm/maillogauth.notice /var/adm/authloglpr.debug /var/adm/lpd-errskern.debug /var/adm/messages*.emerg;*.alert;*.crit;*.warning;*.err;*.notice;*.info /var/adm/messagesauth.info @<IP_address>##### end /etc/syslog.conf
- 파일을 저장하고 종료하십시오.
- syslog 서비스를 다시 시작하십시오.