Skip to main content
Active IQ Unified Manager 9.14
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

監査ログのリモートロギングの有効化

共同作成者
PDF

監査ログの設定ダイアログ・ボックスのリモート・ログを有効にするチェックボックスをオンにすると ' リモート監査ログを有効にできますこの機能を使用して、監査ログをリモートのsyslogサーバに転送できます。これにより、スペースに制約がある場合でも監査ログを管理できます。

監査ログのリモートログを使用すると、Active IQ Unified Managerサーバ上の監査ログファイルが改ざんされてもバックアップが改ざんされないようにすることができます。

手順

  1. [ 監査ログの設定 *] ダイアログボックスで、 [ リモートログを有効にする *] チェックボックスをオンにします。

    リモートロギングを設定するための追加フィールドが表示されます。

  2. 接続先のリモートサーバの * hostname * と * port * を入力します。

  3. サーバー CA 証明書 * フィールドで、 * 参照 * をクリックしてターゲットサーバーのパブリック証明書を選択します。

    証明書は形式でアップロードする必要があります .pem。この証明書はターゲットのsyslogサーバから取得する必要があり、有効期限が切れていない必要があります。証明書には、（SAN）属性の一部として選択した「ホスト名」が含まれている必要があります SubjectAltName。

  4. 次のフィールドの値を入力します。 * charset* 、 * connection timeout * 、 * reconnection delay * 。

    これらのフィールドの値はミリ秒単位で指定します。

  5. [format] フィールドと [protocol] フィールドで、必要な syslog 形式と TLS プロトコルのバージョンを選択します。

  6. ターゲット Syslog サーバーで証明書ベースの認証が必要な場合は、 * クライアント認証を有効にする * チェックボックスを選択します。

    監査ログ設定を保存する前に、クライアント認証証明書をダウンロードしてsyslogサーバにアップロードする必要があります。そうしないと接続が失敗します。syslogサーバのタイプによっては、クライアント認証証明書のハッシュの作成が必要になる場合があります。

    例：syslog-ngでは、コマンドを使用して証明書の<hash>を作成する必要があります。次に、クライアント認証証明書を<hash>.0にちなんだ名前のファイルにシンボリックリンクする必要があり `openssl x509 -noout -hash -in cert.pem`ます。

  7. サーバとの接続を設定し、リモートロギングを有効にするには、 * Save * をクリックします。

    [監査ログ]ページにリダイレクトされます。

    メモ

    の値は、設定に影響する可能性があります。設定が定義された値よりも応答に時間がかかると、接続エラーが原因で設定に失敗する可能性があります。正常な接続を確立するには、[接続タイムアウト]*の値を増やして、設定をやり直してください。