QRadar custom script error

Caso você esteja utilizando um custom script e fica recebendo o error abaixo, confira como resolver o error diretamente em seu QRadar console:

[/custom_action_execution_wrapper.sh: line 10: /dev/null: Permission denied

/custom_action_execution_wrapper.sh: line 11: /dev/null: Permission denied

customactionuser

/

———————————–]

Primeiramente, é importante saber que esse error é causado por falta de permissão de usuário no arquivo /dev/null presente no caminho /opt/qradar/bin/ca_jail/dev . Aprenda mais sobre sistema de permissões Linux clicando aqui.  Faça login como root no console do QRadar e utilize dos comandos abaixo para resolver o problema:

[cd /opt/qradar/bin/ca_jail/dev

ls -l null

chmod 777 null

ls -l null]

Como pode notar pela imagem acima, o problema é que nosso arquivo está faltando a permissão de escrita para outros, após dar a permissão conseguimos executar o custom script sem error.