Para encaminhar eventos da Hewlett Packard Enterprise UniX (HPE-UX) para IBM
QRadar, configure o seu dispositivo HPE-UX para enviar eventos de syslog para QRadar.
Sobre esta tarefa
Você pode configurar syslog em seu dispositivo HPE-UX para encaminhar eventos para o QRadar.
Procedimento
- Efetue login na interface da linha de comandos do dispositivo HPE-UX.
- Abra o arquivo a seguir:
- Inclua a linha a seguir:
<facility>.<level><destination>
Em que:
- <facility> é auth.
- <nível> é info.
- <destination> é o endereço IP do QRadar
Console.
- Salve e saia do arquivo.
- Digite o seguinte comando para garantir que syslogd enforce as alterações no arquivo syslog.conf .
kill -HUP `cat /var/run/syslog.pid`
Dica: As aspas de volta são usadas na linha de comando.
O que fazer a seguir
Inclua uma origem de log no QRadar.