Xrdp

1. xrdp.conf ダウンロードrsyslogを使用

curl https://repo.plura.io/v5/module/rsyslog/80-xrdp.conf -o /etc/rsyslog.d/80-xrdp.conf

2. 80-xrdp.conf 修整

> /etc/xrdp/xrpd.ini ログ位置確認

[Logging] LogFile=xrdp.log
LogLevel=DEBUG
EnableSyslog=true
SyslogLevel=DEBUG
> /etc/xrdp/sesman.ini ログ位置確認

[Logging] LogFile=xrdp-sesman.log
LogLevel=DEBUG
EnableSyslog=1
SyslogLevel=DEBUG

# vi /etc/rsyslog.d/80-xrdp.conf

3. rsyslog デーモン再スタート

service rsyslog restart

4. ログ確認

• ログ例 : 全体ログ > ホスト

• 上記の内容を活用してフィルターを登録すると、探知ログを確認することができます。

https://docs.plura.io/ja/fn/comm/filter/syslog