Configurando syslog para PostFix Mail Transfer Agent

Para coletar eventos, deve-se configurar o syslog na instalação do MTA do PostFix para encaminhar eventos de e-mail para o IBM QRadar

Procedimento

  1. Use SSH para efetuar login na instalação do PostFix MTA como um usuário raiz.
  2. Edite o arquivo a seguir:

    /etc/syslog.conf

  3. Para encaminhá-nos todos os eventos de correio, digite o seguinte comando para alterar -/var/log/maillog/ para um endereço IP. Certifique-se de que todas as outras linhas permaneçam intactas:

    mail.*@<IP address>

    Em que <IP address> é o endereço IP do sistema QRadar Console, Event Processor, Event Collector ou sistema all-in-one.

  4. Salve e saia do arquivo.
  5. Reinicie o daemon syslog para salvar as mudanças.