Caso você esteja utilizando um custom script e fica recebendo o error abaixo, confira como resolver o error diretamente em seu QRadar console:
[/custom_action_execution_wrapper.sh: line 10: /dev/null: Permission denied
/custom_action_execution_wrapper.sh: line 11: /dev/null: Permission denied
customactionuser
/
-----------------------------------]
Primeiramente, é importante saber que esse error é causado por falta de permissão de usuário no arquivo /dev/null presente no caminho /opt/qradar/bin/ca_jail/dev . Aprenda mais sobre sistema de permissões Linux clicando aqui. Faça login como root no console do QRadar e utilize dos comandos abaixo para resolver o problema:
[cd /opt/qradar/bin/ca_jail/dev
ls -l null
chmod 777 null
ls -l null]
Como pode notar pela imagem acima, o problema é que nosso arquivo está faltando a permissão de escrita para outros, após dar a permissão conseguimos executar o custom script sem error.
