Audit 설정 안내
1. AIX에서 Remote Logging 설정
PLURA 상단 메뉴에서
Install Agents
선택OS별 선택에서
UNIX > AIX 탭
클릭
2. 파일 감사 설정
Audit
>config
설정값 변경감사 서비스 종료
config
파일 수정
streamcmds
파일 수정
objects
파일 수정
Audit Tag Name 설정
events
파일 수정
3. Syslog 모듈 구성
syslog.conf
파일 수정
syslog
재시작
audit
시작
4. Audit 필터 등록
PLURA 웹에서 Audit 필터를 등록합니다. (바로가기)
5. Audit 필터 탐지 활용
참고사이트
https://developer.ibm.com/technologies/systems/articles/au-audit_filter/
Last updated