Para coletar eventos de auditoria de syslog de seu dispositivo IBM® AIX® Server, redirecione a saída do log de auditoria do dispositivo IBM AIX para IBM QRadar
Console ou Event Collector.
Procedimento
- Faça login em seu dispositivo IBM AIX como um usuário root.
- Abra o arquivo /etc/syslog.conf .
- Para encaminhar os registros de autenticação do sistema para o QRadar®, adicione a seguinte linha ao arquivo:
auth.info @QRadar_IP_address
Uma guia deve separar auth.info do endereço IP de QRadar.
Por exemplo:
##### begin /etc/syslog.conf mail.debug /var/adm/maillogmail.none /var/adm/maillogauth.notice /var/adm/authloglpr.debug /var/adm/lpd-errskern.debug /var/adm/messages*.emerg;*.alert;*.crit;*.warning;*.err;*.notice;*.info /var/adm/messagesauth.info @<IP_address>##### end /etc/syslog.conf
- Salve e saia do arquivo.
- Reinicie o serviço syslog: