日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP tools の監査ログの管理

07/24/2026 共同作成者

このタスクを使用して、ONTAP tools for VMware vSphere における監査ログの動作と運用上の対応を管理します。監査ログは、誰がどのような操作を行ったか、いつ行われたか、リクエスト元、そして成功したか失敗したかを示すイベント履歴を提供します。

作業を開始する前に

ONTAP tools Manager への管理者アクセス権があることを確認してください。
ローカル保持設定を変更する場合は、メンテナンスコンソールへのアクセス権があることを確認してください。
組織のセキュリティおよびコンプライアンス要件（データ保持、転送、インシデント対応に関するもの）を確認してください。

タスクの内容

ONTAP tools は、運用状況とコンプライアンス状況を把握するために、包括的な監査イベントを記録します。

監査対象範囲は以下のとおりです。

ユーザーおよびAPI操作（データストアの作成/削除など）、vCenterオンボーディング、およびストレージバックエンドアクション
内部サービスコール（VASAプロバイダーサービスとのやり取りを含む）
検出、保護、アグリゲート操作などのジョブ
メンテナンスコンソールアクティビティ

監査エントリには以下が含まれる場合があります：

ユーザー名（利用可能な場合）
実行された操作
タイムスタンプ
リクエスト元（UI、API、またはサービス間）
リクエストとレスポンスの詳細（ステータス付き）

監査アーカイブは毎日生成され、ONTAP tools Manager で生成されたサポートバンドルから入手できます。特定の日のアーカイブは、翌日から利用可能になります。

監査ログには、以下の運用上の制限があります。

監査ログの無効化はサポートされていません。
監査ログファイルのサイズはユーザーが設定できません。

機密データの取り扱いは組み込まれています：

パスワード、トークン、秘密鍵などの機密データは伏字になっています。
リクエストおよびレスポンスのペイロードが長い場合、切り詰められる可能性があります。

手順

ONTAP tools Manager からサポートバンドルを生成する：
1. WebブラウザからONTAP Tools Managerを起動します。 https://<ONTAPtoolsIP>:8443/virtualization/ui/
2. ONTAP tools for VMware vSphere の管理者認証情報を使用してログインします。
3. サイドバーから* Log Bundles *を選択します。
4. * Generate * を選択します。
5. ログバンドルのラベルを入力し、Generate を選択します。
  
  監査ログは、ダウンロードしたサポートバンドル内のauditディレクトリにある日次アーカイブに保存されています。
オプション：メンテナンスコンソールからローカル保持を設定します。
1. vCenter Serverにログインします。
2. ONTAP tools の VM を見つけて、Web コンソールを起動します。
3. `maint`の資格情報を使用してログインします。
4. Enter `1`を押して「アプリケーション構成」を選択します。
5. Enter `4`を押して「監査ログの保持期間の変更」を選択します。
6. 保持期間を日数で入力し、変更を確定してください。
  
  デフォルトの保持期間は30日間で、サポートされる範囲は1日から180日間です。
監査ログの保持期間を変更するとサービスが再起動され、業務に支障をきたす操作となります。
ONTAP tools Manager で監査ログの整合性ステータスを監視する：
1. ONTAP tools Manager ダッシュボードで、「アラート」カードでアクティブなアラートを確認します。
2. アラート数のハイパーリンクを選択するか、「アラートの管理」を開いて、アラートの詳細とステータスを確認してください。
  
  ONTAP tools は、監査ログアーカイブの整合性を 3 分ごとにチェックします。ONTAP tools は、予定されているアーカイブの記録を保持します。アーカイブが欠落または変更されている場合、ONTAP tools は ONTAP tools Manager でアラートを発生させます。
オプション：メンテナンスコンソールから監査整合性チェックの間隔を変更する
1. vCenter Serverにログインします。
2. ONTAP tools の VM を見つけて、Web コンソールを起動します。
3. `maint`の資格情報を使用してログインします。
4. Enter `4`を押して「サポートと診断」を選択してください。
5. Enter `2`を押して「診断アクセスを有効にする」を選択します。
6. `diag`ユーザーとしてログインします。
7. 間隔を秒単位で変更するには、次のコマンドを実行してください。
  
  bash /home/maint/scripts/change_audit_integrity_check_interval.sh <value_in_seconds>
  
  最小サポート間隔は60秒です。
監査整合性チェックの間隔を変更すると、サービスが再起動され、業務が中断されます。
オプション：監査ログを外部の syslog 宛先に転送します。集中監視、長期保存、またはセキュリティ情報およびイベント管理（SIEM）の相関分析が必要な場合は、syslog 転送を使用してください。TLS、証明書、ポート、および保存に関する組織の標準に従ってください。
システムの整合性に関する警告が発生した場合は、インシデント対応措置を実施してください。
1. できるだけ早くサポートバンドルを収集してください。
2. エクスポートしたバンドルとアーカイブは、組織のインシデント対応プロセスに従って保存してください。
3. ONTAP tools Manager でアラートの詳細を確認し、必要に応じて NetApp サポートにお問い合わせください。

監査記録の例

監査記録には、トレーサビリティを確保するための統一されたフィールドセットが含まれています。代表的なフィールドは以下のとおりです：

タイムスタンプ（UTC）
ユーザー名（認証済みユーザーID）
操作（HTTPメソッドとリクエストURI）
リクエスト元（UI、API、またはサービス間）
ステータス（成功または失敗、およびステータスコード）
ユーザーエージェント（利用可能な場合はクライアントID）
リクエスト識別子（利用可能な場合）（例：相関 ID）
ジョブ識別子（利用可能な場合）（非同期ワークフローの場合）
テナントまたはvCenter識別子（利用可能な場合）

以下の例は、取得される情報の種類を示しています。具体的なフィールドセットはワークフローによって異なる場合があります。

{
  "timestamp": "2026-01-29T08:21:51Z",
  "username": "administrator",
  "operation": "POST /virtualization/api/v1/vcenters/{vcguid}/traditional/datastores",
  "status": "Success 202",
  "user_agent": "Mozilla/5.0 ...",
  "correlation_id": "9ee9a89e-900d-4538-bcab-79830d4ab7cc",
  "job_id": "3416",
  "type": "audit"
}

ONTAP tools の監査ログの管理

Creating your file...

監査記録の例