ファイアウォール機能 管理者ガイド

2.7.1 ロギング機能

ロギング機能では、ファイアウォール機能を経由した通信状況を、あらかじめ設定されたログファイルに記録します。

■ロギング機能の開始・停止

ロギング機能は、システム起動時に自動的に起動し、システム停止時に自動的に停止します。

また、Windows版またはSolaris版の場合、コネクションログ機能は、手動で起動・停止を行うこともできます。

■ログ情報の種類

ロギング機能では、ファイアウォール機能のそれぞれのサービスに応じて、以下のログ情報を記録します。

サービス	ログ情報	備考
IPパケットフィルタリング機能	コネクションログ
アドレス変換機能
SDFW暗号通信機能	SDFW暗号通信ログ	Solaris版/Windows版
ユーザ認証機能	ユーザ認証ログ	Solaris版/Windows版
IPsec/IKE 暗号通信機能	IPsec暗号ログ	IKE 暗号通信機能についても、IPsec 暗号ログとして記録されます。 Solaris版/Windows版
2段接続ゲートウェイ機能	2段接続ゲートウェイログ	Solaris版/Windows版

■ログ情報の管理

ログ情報が格納されるログファイルは、使用しているファイアウォール機能のサービス、及び通信トラフィック量に応じて可変です。

このため、製品インストール時、及び運用管理においては、ログファイルを格納するだけのディスク空き容量が確保されていることを確認してください。

ログ情報のうち、コネクションログは、一般に通信トラフィック量に応じて膨大な情報を記録する必要があり、このため、その管理方法は他のログ情報と異なっています。

以下に、それぞれのログ情報の管理方法について説明します。

コネクションログ

コネクションログは、以下のパラメタを指定して設定します。

• 格納ディレクトリ

• オーバフロー時処理

• ログファイルサイズ

• 利用可能なディスク容量

格納ディレクトリで、ログファイルを格納するディレクトリを指定し、利用可能なディスク容量、ログファイルサイズで、ログファイルの記録方法を指定します。また、万一、ログファイルへの記録ができなくなった場合の処理方法を、オーバフロー時処理で指定します。

ここで、利用可能なディスク容量で、あらかじめログ情報を格納する最大ディスク容量を指定します。ロギング機能は、このディスク容量の範囲内でログ情報を記録します。

また、生成するログファイルは、あらかじめ1ファイルの最大容量を指定し、この範囲内で複数のログファイルを生成していきます（これにより、これまで1日単位でログファイルを管理していたために、1日で大量のトラフィックが発生した場合、最新のログ情報を記録できなくなる場合がありましたが、本機能により、最新のログ情報を確実に記録できるようにしています）。

Windows版またはSolaris版の場合、それぞれの容量は、統合環境設定の「SDFW運用管理サービス」で設定します。

Linux版の場合、各項目の設定をデフォルトから変更する場合、ファイル編集が必要です。詳細は、「ファイアウォール機能 インストールガイド」の「9.2 ロギング機能の設定（Linux版）」を参照してください。

その他のログ情報

その他のログ情報は、ログファイル容量が大量に必要となることはないため、従来通り、以下のパラメタを指定して設定します。

• 保存日数

• 格納ディレクトリ

• オーバフロー時処理

コネクションログとの相違は、1日単位でログファイルを管理することです。

なお、上記パラメタに加え、それぞれのサービスに応じて、対象イベントやロギング動作を設定します。

■記録される情報

ロギング機能で記録される情報は、FWモニタ・コンソールのログ情報を参照してください。