Gaia Portalでのシステムログの設定

このセクションでは、システムログとリモートシステムログを設定する手順について説明します。

システムロギングは、Gaiaが次のログを送信するかどうかを設定します。

  • Check Point Management Server へのGaia syslog メッセージ

  • Check Point Management Serverへの構成が成功すると、Gaia監査ログが記録されます。

  • Gaia syslog 機能への構成が成功すると、Gaia 監査ログが記録されます。

リモートシステムロギングは、Gaia がsyslog メッセージを送信するリモートsyslog サーバを設定します。

注 - Gaia Clish でのみ設定可能な設定があります。

重要 - Scalable Platforms (MaestroおよびChassis) では、該当するセキュリティーグループの Gaia Portal に接続する必要があります。

ステップ

手順

1

ナビゲーションツリーで、System Management > System Logging をクリックします。

2

System Logging セクションで、適用可能なオプションを選択します。

 

  • Send Syslog messages to management server

    GaiaがCheck Point Management Server にGaiaシステムログを送信するかどうかを指定します。

    デフォルト:未選択

    注 - "set syslog cplogs {on | off}"コマンドを使用して、Gaia Clish でこのオプションを設定できます。

 

  • Send audit logs to management server upon successful configuration

    GaiaがCheck Point Management Server にGaia監査ログ(承認されたユーザが行った設定変更)を送信するかどうかを指定します。

    デフォルト:指定した

    注 - "set syslog mgmtauditlogs {on | off}"コマンドを使用して、Gaia Clish でこのオプションを設定できます。

 

  • Send audit logs to syslog upon successful configuration

    Gaiaが許可されたユーザが行う構成変更のログを保存するかどうかを指定します。

    それ以外の場合、Gaia はデフォルトの/var/log/messagesファイルを使用します。

    デフォルト:指定した

    Gaia構成監査ログファイルを指定するには、次のコマンドを実行します。

    set syslog filename /<Path>/<File>>

    注 - このオプションは、"set syslog auditlog {disable | permanent}" コマンドを使用してGaia Clish で設定されます。

3

Applyをクリックします。。

ステップ

手順

1

ナビゲーションツリーで、System Management > System Logging をクリックします。

2

Remote System Loggingセクションで、Addをクリックします。

3

IP Addressフィールドに、リモートsyslog サーバのIPv4 アドレスを入力します。

4

Priorityフィールドで、リモートサーバに送信されるログの重大度レベルを選択します。

これらは受け入れられる値です(RFC 5424 - Section-6.2.1 で定義されています)。

  • All - すべてのメッセージ

  • Debug - デバッグレベルのメッセージ

  • Info - 情報メッセージ

  • Notice - 正常だが有意な状態

  • Warning - 警告条件

  • Error - エラー状態

  • Critical - 重要な条件

  • Alert - 直ちに対処する必要あり

  • Emergency - システムが使用不可

5

OKをクリックします。。

重要 - 2 台のGaia コンピュータが互いにシステムログを直接または間接的に送信するように設定しないでください。このような構成では、syslog 転送ループが作成され、すべてのsyslog メッセージが両方のGaia コンピュータで無期限に繰り返されます。

ステップ

手順

1

ナビゲーションツリーで、System Management > System Logging をクリックします。

2

Remote System Logging セクションで、リモートサーバを選択します。

3

Editをクリックします。。

4

IP Addressフィールドに、リモートsyslog サーバのIPv4 アドレスを入力します。

5

Priorityフィールドで、リモートサーバに送信されるログの重大度レベルを選択します。

6

OKをクリックします。。

ステップ

手順

1

ナビゲーションツリーで、System Management > System Logging をクリックします。

2

Remote System Logging セクションで、リモートsyslog サーバを選択します。

3

Deleteをクリックします。。

4

確認ウィンドウで、Yes をクリックします。