Configurando ProFTPd

É possível configurar syslog em um dispositivo ProFTPd:

1. Abra o arquivo /etc/proftd.conf .
2. Abaixo das diretivas de LogFormat, inclua a linha a seguir:

   SyslogFacility <facility>

   Onde <facility> é uma das opções a seguir: AUTH (ou AUTHPRIV), CRON, DAEMON, KERN, LPR, MAIL, NEWS, USER, UUCP, LOCAL0, LOCAL1, LOCAL2, LOCAL3, LOCAL4, LOCAL5, LOCAL6, ou LOCAL7.

3. Salve o arquivo e saia.
4. Abra o arquivo /etc/syslog.conf
5. Inclua a linha a seguir no final do arquivo:

   <facility> @<QRadar host>

   Em que:

   <facility> corresponde ao recurso escolhido em Configurando ProFTPd. O recurso deve ser digitado em minúsculas.

   <QRadar host> é o endereço IP do seu QRadar Console ou Event Collector.

6. Reinicie o syslog e ProFTPd:

   /etc/init.d/syslog restart

   /etc/init.d/proftpd restart