日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。
SANtricity System Manager で監査ログ レコードの Syslog サーバー設定を編集する
監査ログのアーカイブに使用するsyslogサーバの設定を変更したり、サーバ用の新しい認証局(CA)証明書をアップロードしたりできます。
作業を開始する前に
-
Security Adminの権限を含むユーザプロファイルでログインする必要があります。そうしないと、アクセス管理機能は表示されません。
-
syslogサーバのアドレス、プロトコル、およびポート番号を確認しておく必要があります。サーバアドレスは、完全修飾ドメイン名、IPv4アドレス、またはIPv6アドレスのいずれかで指定できます。
-
新しいCA証明書をアップロードする場合は、ローカルシステムに証明書がある必要があります。
手順
-
左側のパネルから、を選択します。
-
監査ログタブで、*Configure Syslog Servers *を選択します。
設定されているsyslogサーバがページに表示されます。
-
サーバ情報を編集するには、サーバ名の右側にある* Edit *(鉛筆)アイコンを選択し、次のフィールドで必要な変更を行います。
-
サーバーアドレス--完全修飾ドメイン名、IPv4アドレス、またはIPv6アドレスを入力します。
-
Protocol--ドロップダウンリストからプロトコル(TLS、UDP、TCPなど)を選択します。
-
ポート-- syslogレシーバーのポート番号を入力します。
-
-
(UDPまたはTCPから)プロトコルをセキュアTLSプロトコルに変更した場合は、[Import Trusted Certificate]をクリックしてCA証明書をアップロードします。
-
ストレージアレイとの新しい接続をテストするには、「*すべてテスト」を選択します。
結果
設定が完了すると、以降すべての監査ログがsyslogサーバに送信されるようになります。以前のログは転送されません。