Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

監査ログの設定

共同作成者
PDF

監査ログは、SnapCenterサーバのすべてのアクティビティについて生成されます。デフォルトでは、監査ログはインストールされているデフォルトの場所である_ C：\Program Files\NetApp\Virtual \SnapCenter WebApp\audit\_にあります。

監査ログは、すべての監査イベントに対してデジタル署名されたダイジェストを生成して保護することで保護され、不正な変更から保護されます。生成されたダイジェストは別の監査チェックサムファイルで保持され、その下ではコンテンツの整合性を保証するために定期的な整合性チェックが行われます。

「SnapCenterAdmin」ロールでログインしておく必要があります。

  • このタスクについて *

  • アラートは次のシナリオで送信されます。

    • 監査ログの整合性チェックスケジュールまたはsyslogサーバが有効または無効になっています

    • 監査ログの整合性チェック、監査ログ、またはsyslogサーバログの障害

    • ディスクスペースが少ない

  • 整合性チェックに失敗した場合にのみEメールが送信されます。

  • 監査ログディレクトリと監査チェックサムログディレクトリの両方のパスを同時に変更する必要があります。いずれか1つだけを変更することはできません。

  • 監査ログディレクトリと監査チェックサムログディレクトリのパスを変更すると、以前の場所にある監査ログで整合性チェックを実行できません。

  • 監査ログディレクトリと監査チェックサムログディレクトリのパスは、SnapCenterサーバのローカルドライブに配置する必要があります。

    共有ドライブまたはネットワークマウントドライブはサポートされていません。

  • syslogサーバの設定でUDPプロトコルが使用されている場合、ポートが停止しているか使用できないことによるエラーは、SnapCenterでエラーまたはアラートとしてキャプチャできません。

  • Set-SmAuditSettingsコマンドとGet-SmAuditSettingsコマンドを使用して、監査ログを構成できます。

    コマンドレットで使用できるパラメータとその説明は、Get-Help Command_nameを実行して確認できます。または、を参照することもできます "SnapCenter ソフトウェアコマンドレットリファレンスガイド"。

  • 手順 *

    1. [設定]ページで、[設定]>[グローバル設定]>[監査ログ設定]の順に選択します。

    2. [Audit log]セクションで、詳細を入力します。

    3. 監査ログ・ディレクトリ*および*監査チェックサム・ログ・ディレクトリ*を入力します

      1. 最大ファイルサイズを入力します

      2. ログファイルの最大数を入力

      3. アラートを送信するためのディスクスペース使用量のパーセンテージを入力します

    4. （任意）*Log UTC time *をイネーブルにします。

    5. （オプション）* Audit Log Integrity Check Schedule を有効にし、 Start Integrity Check * for On Demand integrity checkをクリックします。

      また、*Start-SmAuditIntegrityCheck*コマンドを実行して、必要に応じて整合性チェックを開始することもできます。

    6. （オプション）リモートsyslogサーバへの転送監査ログを有効にし、syslogサーバの詳細を入力します。

      TLS 1.2プロトコルの場合、syslogサーバから「信頼されたルート」に証明書をインポートする必要があります。

      1. syslogサーバホストの入力

      2. syslogサーバポートの入力

      3. syslogサーバプロトコルの入力

      4. RFC形式の入力

    7. [ 保存（ Save ） ] をクリックします。

    8. 監査整合性チェックとディスク領域チェックは、* Monitor > Jobs *をクリックすると表示できます。