ProFTPd

O IBM QRadar pode coletar eventos de um servidor ProFTP por meio de syslog.

Por padrão, o ProFTPd registra mensagens relacionadas a autenticação no syslog local usando o recurso auth (ou authpriv). Todas as outras criações de log são feitas usando o recurso de daemon. Para registrar as mensagens ProFTPd em QRadar, use a diretiva SyslogFacility para mudar o recurso padrão