Systemwalker Centric Manager 解説書 - UNIX共通 - - Microsoft(R) Windows(R) 2000/ Microsoft(R) Windows Server(TM) 2003 -

2.2.6 監査ログ管理

分散化された各サーバのログを収集し、指定した運用管理サーバで一元管理することができます。利用例を以下に示します。

• ログファイル監視による一部の異常監視をするのではなく、すべてのログを収集したい。
• ログを蓄積することで、異常が発生した場合、問題点の手がかりとしたい。また、問題操作の抑止力としたい。

収集するログファイル形式は、以下のとおりです。

• Windows イベントログ
• UNIX OSのログ
  • シスログ
  • /var/adm/loginlog・・・・・・Solarisのみ
  • suログ (/var/adm/sulog)・・・Solarisのみ
• Windows Internet Information Service(IIS) ログ
  • NCSA 共通ログ ファイル形式
  • Microsoft IIS ログ ファイル形式
  • W3C拡張形式
• Apache
  • アクセスログ NCSA形式(初期形式)
  • エラーログ
• ORACLE LISTENERログ
• Systemwalker Centric Managerのリモートコマンド検索コマンド(opacmdrev)で出力したテキストログ
• Systemwalkerコンソールの監査ログ、またはSystemwalker Centric Managerのサーバ操作制御の監査ログ
• Systemwalker Desktop Keeperのバックアップコマンドによるクライアント操作ログ
• テキストログ

  監査ログ管理機能の収集規約に合致しているものについて収集可能です。

ログの収集、収集規約については、“Systemwalker Centric Manager使用手引書 監視機能編”の“監査ログ管理でログを収集するために”、および“監査ログ管理の収集規約”を参照してください。

• Windowsイベントログについて

  以下OS標準のイベントログの収集が可能です。

  • アプリケーション
  • セキュリティ
  • システム
  • DNS Server
  • Directory Service
  • ファイル複製サービス
  • DFS レプリケーション
  • ハードウェア イベント
  • 転送された イベント

• Windows Internet Information Service(IIS)ログ(W3C拡張形式のログを収集する場合の注意事項)
  • 収集を行うために

    拡張プロパティの設定で“日付”の追加出力指定が必要となります。“日付”の出力設定を追加しないと収集できません。

    拡張プロパティの設定については、OSのヘルプ“インターネット インフォメーション サービス”を参照してください。

  • 時間表示について

    W3C拡張形式の時間は、GMT時間表示となっています(IISの仕様となっているため変更不可)。ほかのログファイルと比較した場合、ローカル時間分ずれた時間の表示となります。

監査ログ管理機能では、以下のようにサーバ種別を定義しています。

サーバ種別	説明
運用管理サーバ	ログ収集対象サーバから収集されたログを一括管理するサーバ(ログ収集対象サーバの機能も含んでおり、運用管理サーバ上にあるログ収集もできます)
被管理サーバ (部門管理サーバ/業務サーバ/運用管理クライアント)	ログ収集対象となるサーバ

Systemwalker Operation Managerなどのジョブ管理製品、OSのスケジュール機能を使用することにより、定期的なログの収集・保管が可能となります。

監査ログ管理機能を使用した構成例を以下に示します。

• 監査ログ管理機能では、中継サーバを利用したログの収集はできません。
• 監査ログ管理機能を使用し、ログを保管するには、運用管理サーバのディスク容量に余裕のあるパーティション、ドライブが必要となります。
• 監査ログ管理機能を使用するために必要なディスク容量は、“Systemwalker Centric Manager導入手引書”の“監査ログ管理に必要な資源”を参照してください。