[Opnsense - WAF] Splunk Universal Forwarder 부팅 시 자동실행
2023. 12. 31. 09:59
1. Syshook 경로에 스크립트 생성
- 50-splunkforwarder 생성
vi /usr/local/etc/rc.syshook.d/start/50-splunkforwarder
- '50-splunkforwarder'에 아래 내용 작성 후 저장
#!/bin/sh
/usr/local/bin/splunk start
- 생성 파일 실행권한 부여
chmod +x /usr/local/etc/rc.syshook.d/start/50-splunkforwarder
이후 재부팅을 수행하면 SplunkForwarder 자동 실행 확인
참고 사이트:
https://docs.opnsense.org/development/backend/autorun.html
Bootup / autorun options — OPNsense documentation
OPNsense offers an easy method to plug in custom scripts during boot stages and assorted system events. They can contain any executable file (e.g. shell scripts) in the following subdirectories: Note This event is intended to be atomic for every changed re
docs.opnsense.org
'내 웹 서버 > IPS & WAF' 카테고리의 다른 글
| [Opnsense - IPS] 출발지 IP 탐지 예외처리 (0) | 2023.12.31 |
|---|---|
| [Opnsense - WAF] Splunk Universal Forwarder 설치 (0) | 2023.12.29 |
| [Opnsense - IPS] syslog 설정 (0) | 2023.12.28 |
| [장애 대응][Opnsense - WAF] Nginx 리버스 프록시 bypass (0) | 2023.12.28 |
| [Opnsense - WAF] 사용자 정의 룰 생성 (0) | 2023.12.24 |