[Prisma Cloud Compute] Cómo incluir en la lista blanca la escritura de mensajes en /var/log/messages

Este artículo explica cómo podemos incluir en la lista blanca a los defensores que escriben mensajes en syslog , es decir, /var/log/messages

Edición Prisma Cloud Compute
Prisma Cloud Edición Empresarial

Por favor, intente los siguientes pasos:

• Vaya a /etc/rsyslog.d
• Agregue un nuevo archivo conf aquí, digamos "Defender.conf" (vi Defender.conf)
• Agregue la siguiente línea en el archivo Defender.conf: si $msg contiene " " entonces detente
• Guardar archivo.
• Reiniciar el servidor Syslog: sudo systemctl restart rsyslog