NetWorker：Syslogサーバーにセキュリティ監査ログ メッセージを送信する方法

セキュリティ監査ログ

デフォルトのセキュリティ監査ログの場所:

• Linuxの場合 /nsr/logs/hostname_sec_audit.raw
• Windows（デフォルト）： C:\Program Files\EMC NetWorker\nsr\logs\hostname_sec_audit.raw
• NetWorker：nsr_render_logを使用して.rawログ ファイルをレンダリングする方法

NetWorker監査ログの設定を変更するには、次のいずれかのオプションを使用します。

• NetWorker Management Console (NMC) -> サーバー -> セキュリティ監査ログ-> hostname_sec_audit.raw -> ファイル -> プロパティ

• NetWorker Webユーザー インターフェイス(NWUI)-> サーバー-> セキュリティ監査ログ-> hostname_sec_audit.raw -> 編集

• NetWorkerサーバーのnsradminプロンプト:

1.  NetWorkerサーバーで管理者特権でプロンプトを開き、次のコマンドを実行します。 nsradmin
2. から nsradmin プロンプトが表示されたら、次のコマンドを実行します。 . type: nsr auditlog
3. 監査ログの名前を取得するには、次のコマンドを実行します。 print
4. ステップ3のログ名を使用して、セキュリティ監査ログにクエリーを設定します。 . type: nsr auditlog; name: hostname_sec_audit.raw
5. updateコマンドを使用して、監査ログ設定を変更します。更新構文は次のとおりです。 update setting: new_value
6. 変更を確認するプロンプトが表示されたら、次のように入力します y または nの詳細を確認してください。
7. 完了したら、 quit を終了するには nsradmin プロンプト。

Example:

[root@nsr ~]# nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> . type: nsr auditlog; name: nsr.amer.lan_sec_audit.raw
Current query set
nsradmin> update auditlog rendered service: syslog
   auditlog rendered service: syslog;
Update? y
updated resource id 5.0.90.20.0.0.0.0.196.80.99.102.192.168.9.150(2)
nsradmin> quit

 Options:

• Hostnameファイルに置き換えます。ログの送信先となるサーバーの解決可能なホスト名を指定します。NetWorkerサーバーで定義されているクライアントのホスト名を必ず指定してください 
• File Pathファイルに置き換えます。監査ログ サーバー上の有効なファイル システム パスを指定してください。
• (オプション)最大ファイル サイズをMB単位で変更します。
• (オプション)ログのロールオーバー後に保持する監査ログのコピーの最大数を変更します。
• (オプション)ログの重大度を変更します。Information, Error, Notice, Warning, Severe, Critical
• (オプション)レンダリング ロケールを変更します。これは、サード パーティーのログ サービスを使用して、セキュリティ監査ログ メッセージを送信します。

  オプション	値
  なし	［Default］ レンダリングされていないセキュリティ監査ログ メッセージを hostname_sec_audit.raw ファイルのみ。 Networker：nsr_render_logを使用して.rawログ ファイルをレンダリングする方法
  ローカル	レンダリングされたセキュリティ監査ログ メッセージを hostname_sec_audit.log ファイルで定義）を使用することが重要です。 レンダリングされていないセキュリティ監査ログ メッセージを hostname_sec_audit.raw ファイルで定義）を使用することが重要です。
  syslog	レンダリングされたセキュリティ監査ログ メッセージをLinux Syslogに書き込みます。 レンダリングされていないセキュリティ監査ログ メッセージを hostname_sec_audit.raw ファイルで定義）を使用することが重要です。
  eventlog	レンダリングされたセキュリティ監査ログ メッセージをWindowsイベント ログに書き込みます。 レンダリングされていないセキュリティ監査ログ メッセージを hostname_sec_audit.raw ファイルで定義）を使用することが重要です。

NetWorker：ログ ファイルと場所