PowerFlex 4.X:Syslogと監査ログの構成

Syslogと監査ログの構成

監査ログは、iDRAC、ストレージ仮想マシン、PowerFlexシステム、SDNAS、CloudLinkなどのコンポーネントでサポートされています。監査ログ構成は、PowerFlex導入とSDNAS導入を除き、ソースで作成する必要があります。

ログは、次のいずれかのモードを介してリモート サーバーに送信できます。

• 直接
• PowerFlex Managerの使用

PowerFlex Managerを使用して送信される監査ログには、ファシリティ13/Auditが使用されます。すべてのコンポーネントのログ保存は、ローカルで15日間有効です。

コンポーネントとソース構成

Syslogと監査ログを構成する際には、次の点を考慮してください。

• リモートSyslogサーバーが直接構成されている場合、TLSがサポートされます。
• PowerFlex Managerを使用してリモートsyslogサーバーを構成する場合、TLSはサポートされません。

リモートSyslogサーバーを構成するために、PowerFlex Managerユーザー インターフェイスのアクセスと認証情報が使用可能であることを確認します。

外部ソースと宛先を構成するには、「PowerFlex 4.X:イベントとアラート外部ソースの構成」および「宛先の構成」を参照してください

VMware ESXiを使用したSyslogの構成

VMware ESXiを使用してSyslogを構成するには、次の手順を実行します。すべてのシステム ログは、一元化された場所に転送されます。

手順

1. VMware vSphere Clientにログインします。
2. [Manage > System]>[Advanced Settings]に移動します。
3. ログを中央ログ サーバーにエクスポートするには、次を検索します。 

   Syslog.global.LogHost

4. プロトコル(UDP)、IPアドレスまたはFQDN、ポート番号を入力します。
   1. たとえば、次のとおりです。 udp://192.168.1.1:514 または tcp://192.168.1.1:514。

5. Saveをクリックします。
6. Syslogが開始され、ポートが追加されたことを確認するには、ネットワーキング>ファイアウォール ルールに移動し、Syslogを検索します。

VMware vCenterを使用したSyslogの構成と転送

VMware vCenterを使用してSyslogを構成および転送するには、次の手順を実行します。

手順

1. vCenter Server管理インターフェイスにrootとしてログインします。  

   <https://vcenterIP:5480>

2. vCenter Server管理インターフェイスで、Syslogを選択します。
3. リモートsyslogホストを設定していない場合は、[ Forwarding Configuration ]ペインで Configure をクリックします。ホストをすでに構成している場合は、 編集 をクリックします。
4. Create Forwarding Configurationペインで、宛先ホストのサーバーIPアドレスを入力します。サポートされる宛先ホストの最大数は3です。
5. プロトコル ドロップダウンメニューから、使用するプロトコルを選択します。
6. ポートテキスト ボックスに、宛先ホストとの通信に使用するポート番号を入力します。
7. [ 転送設定の作成(Create Forwarding Configuration )] ペインで、[ 追加(Add )] をクリックして別のリモート syslog サーバを入力し、[ 保存(Save)] をクリックします。
8. リモートSyslogサーバーがメッセージを受信していることを確認します。
9. [Forwarding Configuration]セクションで、[Send Test Message]をクリックします。
10. リモートSyslogサーバーで、テスト メッセージが受信されたことを確認します。

新しい構成設定がForwarding Configurationセクションに表示されます。

CloudLinkでのSyslogと監査ログの構成

CloudLinkでは、CloudLink 8.1からの4つのSyslog構成をサポートします。監査ログとシステム ログはローカルで取得され、15日間使用できます。

手順

1. CloudLink Centerにログインします。
2. Server > Syslogをクリックして>Add Syslog Serverをクリックします。Addウィンドウが表示されます。
   1. SyslogのIPアドレス、ポート番号を入力し、ファシリティとプロトコルを選択します。［追加］をクリックします。

1. 2. Syslogサーバーのサービス ステータスがアクティブでない場合は、Resumeをクリックします。Confirm Syslog Mode Changeウィンドウで、Resumeをクリックします。

サービス ステータスがアクティブです。

3. ログをローカルで取得するには、次の手順を実行します。
   1. CloudLinkからSSHを有効にするには、 Server > Network > Change SSHをクリックします。
   2. 有効オプションを選択し、変更をクリックします。
   3. CloudLink IPアドレスにSSHで接続します。ログは次のファイルにあります。 

      /var/log/CLC_audit.log
      

        

完全なガイドについては、『Dell PowerFlex Appliance with PowerFlex 4.x Administration Guide』を参照してください