Openvpn

1. openvpn.confダウンロードrsyslogを使用

curl https://repo.plura.io/v5/module/rsyslog/80-openvpn.conf -o /etc/rsyslog.d/80-openvpn.conf

2. 80-openvpn.conf 修整

• ログ位置確認

vi /etc/openvpn/server/server.conf

log /var/log/openvpn.log
log-append /var/log/openvpn.log

vi /etc/rsyslog.d/80-openvpn.conf

3. openvpn server conf 修整

• logging レベル確認

vi /etc/openvpn/server/server.conf

verb 4

4. rsyslog デーモン再スタート

service rsyslog restart

5. ログ確認

• ログ例 : 全体ログ > ホスト

• 上記の内容を活用してフィルターを登録すると、探知ログを確認することができます。

https://docs.plura.io/ja/fn/comm/filter/syslog