[Prisma Cloud Compute]So setzen Sie das Schreiben von Nachrichten in /var/log/messages auf die Whitelist

Dieser Artikel erklärt, wie wir Defender, der Nachrichten in das syslog schreibt, auf die Whitelist setzen können, z. B. /var/log/messages

Prisma Cloud Compute Edition
Prisma Cloud Enterprise Edition

Bitte versuchen Sie die folgenden Schritte:

• Gehen Sie zu /etc/rsyslog.d
• Fügen Sie hier eine neue Konfigurationsdatei hinzu, sagen wir „Defender.conf“ (vi Defender.conf).
• Fügen Sie die folgende Zeile in der Datei Defender.conf hinzu: if $msg contains " " dann hör auf
• Datei speichern.
• Syslog-Server neu starten: sudo systemctl restart rsyslog