Gaia Clish でのシステムログの設定

説明

システムログとリモートシステムログを設定できます。

System Logging では、Gaia が次のログを送信するように設定します。

  • Check Point Management Server へのGaia syslog メッセージ

  • Check Point Management Serverへの構成が成功すると、Gaia監査ログが記録されます。

  • Gaia syslog 機能への構成が成功すると、Gaia 監査ログが記録されます。

リモートシステムロギングは、リモートサーバを構成します。このリモートサーバには、Gaiaがsyslogメッセージを送信します。

注 - Gaia Portalで設定できないコマンド オプションとパラメータがいくつかあります。

重要：

  • Scalable Platforms (MaestroおよびChassis)では、該当するセキュリティグループの Gaia gCLish で該当するコマンドを実行する必要があります。

  • 機能を追加、構成、または削除した後、"save config" コマンドを使用して、設定を永続的に保存します。

  • Gaia システムログをCheck Point Management Server に送信するには

    set syslog cplogs {on | off}

  • Gaia 設定監査ログをCheck Point Management Server に送信するには

    set syslog mgmtauditlogs {on | off}

  • Gaia設定監査ログを保存するには:

    set syslog auditlog {disable | permanent}

  • Gaia構成監査ログのファイル名を構成するには

    set syslog filename /<Path>/<File>

  • Gaiaシステムのロギング設定を表示するには:

    show syslog
          all
          auditlog
          cplogs
          filename
          mgmtauditlogs

  • Gaia システムログをリモートsyslog サーバに送信するには:

    add syslog log-remote-address <IPv4 Address> level <Severity>

  • Gaiaシステムのロギング設定を表示するには:

    show syslog
          all
          log-remote-address <IPv4 Address>
          log-remote-addresses

  • 特定のリモートサーバへのGaiaシステムログの送信を停止するには:

    delete syslog log-remote-address <IPv4 Address> [level <Severity>]

パラメータ

説明

cplogs {on | off}

GaiaがCheck Point Management Server にGaiaシステムログを送信するかどうかを指定します。

  • on - Gaia システムsyslog の送信

  • off - Gaia syslog を送信しない

デフォルト: off

注 - このコマンドは、Gaia Portal > System Management > System Logging のSend Syslog messages to management server オプションに対応します。

mgmtauditlogs {on | off}

GaiaがCheck Point Management Server にGaia監査ログ(承認されたユーザが行った設定変更)を送信するかどうかを指定します。

  • on - Gaia監査ログの送信

  • off - Gaia監査ログを送信しない

デフォルト: on

注 - このコマンドは、Gaia Portal > System Management > System Logging のSend audit logs to management server upon successful configuration オプションに対応します。

auditlog {disable | permanent}

Gaiaが許可されたユーザが行う設定変更のログを保存するかどうかを指定します。

  • disable - Gaia監査ログ機能を無効にします。

  • permanent - Gaia監査ログ機能を有効にして、Gaia構成で成功したすべての変更に関する情報を保存できます。宛先ファイルを指定するには、set syslog filename </Path/File> コマンドを実行します(それ以外の場合、Gaia はデフォルトの/var/log/messages ファイルを使用します)。

デフォルト: permanent

注 - このコマンドは、Gaia Portal > System Management > System Logging のSend audit logs to syslog upon successful configuration オプションに対応します。

/<Path>/<File>

システムログのフルパスとファイル名を設定します。

デフォルト: /var/log/messages

Gaia PortalのNote では、この設定を構成できません。

log-remote-address

リモートsyslog サーバにシステムログを送信するようにGaia を設定します。

重要 - 2台のGaia コンピュータが互いにシステムログを直接または間接的に送信するように設定しないでください。このような構成では、syslog 転送ループが作成され、すべてのsyslog メッセージが両方のGaia コンピュータで無期限に繰り返されます。

注 - このコマンドはGaia Portal > System Management > Remote System Logging に対応します。

<IPv4 Address>

Gaiaがシステムログを送信するリモートsyslogサーバのIPv4アドレス。

  • 範囲:Dotted-quad ([0-255].[0-255].[0-255].[0-255])

  • デフォルト:デフォルト値なし

<Severity>

システムロギングのSyslog 重大度レベル。

これらは受け入れられる値です(RFC 5424 - Section-6.2.1 で定義されています)。

  • emerg - システムが使用不可

  • alert - 直ちに対処する必要あり

  • crit - 深刻な状態

  • err - エラー状態

  • warning - 警告条件

  • notice - 正常だが有意な状態

  • info - 情報メッセージ

  • debug - デバッグレベルのメッセージ

  • all - すべてのメッセージ

注:

  • 特定のリモートサーバに少なくとも1 つの重要度レベルを設定するまで、Gaia はsyslog メッセージを送信しません。

  • 複数の重大度を指定する場合、最も一般的な最小重大度が常に優先されます。

gaia> set syslog auditlog permanent
 
gaia> set syslog filename /var/log/system_logs.txt
 
gaia> set syslog mgmtauditlogs on
 
gaia> set syslog cplogs on
 
gaia> set syslog log-remote-address 192.168.2.1 level all
 
gaia> show syslog all
Syslog Parameters:
    Remote Address 192.168.2.1
        Levels all
    Auditlog permanent
    Destination Log Filename /var/log/system_logs.txt
gaia>
 
gaia>show syslog auditlog
permanent
gaia>
 
gaia> show syslog cplogs
Sending syslog syslogs to Check Point's logs is enabled
gaia>
 
gaia> show syslog mgmtauditlogs
Sending audit logs to Management Serever is enabled
gaia>
 
gaia> show syslog filename
/var/log/system_logs.txt
gaia>