IBM 의 Tail2Syslog 툴을 사용하여 특정 응용프로그램의 로그를 PLURA V5 에서 확인 가능하지만

다음과 같은 저작권에 대하여 반드시 확인하셔야 합니다.

“IBM의 Tail2Syslog 툴은 QRadar 구매 고객 및 라이센스 보유 하에서 사용이 허가되었습니다.
QRadar 구매에 대한 문의는 IBM 을 통해서 하시기 바랍니다.”

다음은 응용프로그램의 로그를 PLURA V5 로그콜렉터로 전송하여 PLURA V5 웹에서 확인할 수 있도록 설정하는 방법입니다.
설정 예시는 CentOS 7 기준으로 작성되었습니다.

1) Tail2Syslog 다운로드

– 공식 다운로드 출처

https://ibm.co/3miSrE1

 

2) 설치 전 패키지 요구사항

Perl 5.8.8 이상
yum install -y Perl-Time-HiRes

 

3) 설치

다운로드 하신 tail2syslog.tar.gz 을 /opt 디렉토리에 복사합니다.

cd /opt
tar xvfz tail2syslog.tar.gz
cd tail2syslog

 

4) 설정

vi sample.cfg

Destinations=192.168.x.x (PLURA V5 로그콜렉터 IP주소)
Globs=/원본로그 full path
DeletionThreshold=0

 

5) 실행

./tail2syslog.pl -c sample.cfg -u -a

 

여기까지 진행하셨으면 위의 시스템은 PLURA V5 의 자식서버가 됩니다.
이제 부모서버를 설정해주시면 완료됩니다.

 

6) 부모서버 설정 (PLURA V5 로그콜렉터)

a) 방화벽에서 UDP 514 포트를 오픈

b) 다음 매뉴얼을 참고하여 자식서버 등록
http://blog.plura.io/?p=7186
* 2번과 3번만 진행해 주시면 됩니다.

 

 

▣ 참고자료
– Tail2Syslog 공식 매뉴얼
ftp://public.dhe.ibm.com/software/security/products/qradar/documents/71MR1/NAD/Technotes/Tail2Syslog.pdf

 [/fusion_builder_column][/fusion_builder_row][/fusion_builder_container]