SmartConsoleでのLog Exporterの設定

R81以降では、SmartConsoleから直接Log Exporterを設定し、関連ログサーバにリンクさせることができます。

プロシージャ:

    1. オブジェクト > その他のオブジェクトタイプ > サーバ > Log Exporter/SIEMの順にクリックします。

    2. 関連項目をすべてを設定します。

      1. オブジェクト名を入力します。これが新しいLog Exporterの名前になります。

      2. 一般セクションで対象サーバ、対象ポート、プロトコルを入力します。

      3. データ操作セクションで(オプション)

        • エクスポートログのフォーマットを選択します。

        • 同じイベントに対する最後のログと比較して変更されたアップデートログがデータに含まれます。完全データでログをエクスポートするには、エクスポートする前にログアップデートを集約を選択します。

      4. 添付(任意)Log Exporterではデフォルトで添付は含まれません。

        1つ以上のオプションを選択してログ添付を設定します。

        • SmartViewのログの添付にリンクを追加

        • SmartViewのログの添付にリンクを追加

        • ログの添付IDを追加

    3. OKをクリックします。

    1. 左側のナビゲーションパネルからゲートウェイ&サーバビューに移動します。

    2. 管理サーバまたは専用のログサーバオブジェクトを開きます。

    3. 左のツリーからログ>エクスポートをクリックします。

    4. [+]をクリックして、設定したLog Exporter/SIEMオブジェクトを選択します。

    5. OKをクリックします。

    1. メニュー>データベースのインストールをクリックします。

    2. すべてのオブジェクトを選択します。

    3. インストールをクリックします。

    マルチドメインサーバ環境での重要点 - Log Exporterオブジェクトをグローバルドメインで設定してグローバルポリシーに割り当てた場合、データベースを適切なドメイン管理サーバに接続したSmartConsoleにインストールする必要があります。

Management Server/Log Serverを新しいバージョンにアップグレードしたあとは、

  1. Log Exporterが設定されたManagement Server/Log Serverのコマンドラインに接続し、次のコマンドを実行します:

    cp_log_export reconf

  2. SmartConsoleで、メニュー > データベースのインストール > すべてのオブジェクトの選択 > インストールをクリックします。

注：

  • 前のバージョンで設定された既存のLog Exporterの設定内容は保持されますが、再設定しないとSmartConsoleでは表示されなくなります。

  • SmartConsoleで、Log Exporterオブジェクトを前のバージョンで設定した既存のLog Exporterと同じ名前で設定すると、新しいLog Exporterが既存のLog Exporter設定をオーバーライドします(フィルタリングとTLS設定以外)。