日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。
SANtricity System Managerで監査ログレコードのsyslogサーバー設定を編集する
監査ログのアーカイブに使用するsyslogサーバの設定を変更できます。サーバ用の新しい認証局(CA)証明書をアップロードすることもできます。
開始する前に
-
Security Adminの権限を含むユーザ プロファイルでログインする必要があります。そうしないと、アクセス管理の機能は表示されません。
-
syslogサーバのアドレス、プロトコル、およびポート番号を確認しておく必要があります。サーバ アドレスは、完全修飾ドメイン名、IPv4アドレス、またはIPv6アドレスのいずれかで指定できます。
-
新しいCA証明書をアップロードする場合は、ローカル システムに証明書を用意しておく必要があります。
手順
-
メニューの「設定」→「アクセス管理」を選択します。
-
「監査ログ」タブから * syslogサーバの設定 * を選択します。
設定されているsyslogサーバがページに表示されます。
-
サーバー情報を編集するには、サーバー名の右側にある 編集 (鉛筆)アイコンを選択し、以下のフィールドで必要な変更を行ってください:
-
サーバアドレス — 完全修飾ドメイン名、IPv4アドレス、またはIPv6アドレスを入力します。
-
プロトコル — ドロップダウンリストからプロトコルを選択します(例:TLS、UDP、TCP)。
-
ポート — syslog受信機のポート番号を入力してください。
-
-
プロトコルを(UDPまたはTCPから)セキュアなTLSプロトコルに変更した場合は、*信頼できる証明書のインポート*をクリックしてCA証明書をアップロードしてください。
-
ストレージ アレイとの新しい接続をテストするには、すべてテスト を選択します。
結果
設定が完了すると、以降すべての監査ログがsyslogサーバに送信されるようになります。過去のログは転送されません。