Systemwalker Centric Manager 使用手引書 監視機能編 - UNIX共通 - - Microsoft(R) Windows(R) 2000/ Microsoft(R) Windows Server(TM) 2003 -

8.6.2 監査ログ管理の運用例

監査ログ管理機能を使用した運用例について説明します。

◆構成

• 運用管理サーバの保管ディレクトリ：C:\AuditLogdir
• 被管理サーバの転送のための転送用ディレクトリ：Systemwalker Centric Managerインストール時の初期値を変更せず使用

■設定

◆被管理サーバ側の設定

被管理サーバ(ホスト名：GyomuServer)上で、収集対象ログファイルの登録を行います。

設定方法として、mpatmdef（ログ収集一括定義コマンド）の入力ファイルに記載する方法と、mpatmlogapdef（ログ収集設定コマンド）のパラメタに指定する方法があります。

上記の構成の場合、mpatmdef（ログ収集一括定義コマンド）の入力ファイル、および、mpatmlogapdef（ログ収集設定コマンド）は以下のようになります。

• mpatmdef（ログ収集一括定義コマンド）の入力ファイル

  TRANSDEF,
  LOGDEF,
  APDEF,
  ADD,Applilog,YES,NO,ASC,"c:\Gyoumu1\Job*.log","C:\Win32app\Mpwalker.dm\MpAtm\fmt\mpatmunixsyslog.fmt",,

  
  
• mpatmlogapdef（ログ収集設定コマンド）

  mpatmlogapdef ADD -A Applilog -E YES -M ASC -L "C:\Gyoumu1\Job*.log" -F C:\Win32app\Mpwalker.dm\MpAtm\fmt\mpatmunixsyslog.fmt

◆運用管理サーバ側の設定

運用管理サーバ上では以下の設定を行います。

1. 格納ディレクトリの設定

   設定方法として、mpatmdef（ログ収集一括定義コマンド）の入力ファイルに記載する方法と、mpatmtrsdef（ファイル転送情報定義コマンド）のパラメタに指定する方法があります。

   上記の構成の場合、mpatmdef（ログ収集一括定義コマンド）の入力ファイル、および、mpatmtrsdef（ファイル転送情報定義コマンド）は以下のようになります。

   • mpatmdef（ログ収集一括定義コマンド）の入力ファイル

     TRANSDEF,
     REP,C:\AuditLogdir,
     LOGDEF,
     APDEF,

     
     
   • mpatmtrsdef（ファイル転送情報定義コマンド）

     mpatmtrsdef REP -S C:\AuditLogdir

2. 収集するためのスケジュールの設定

   ツール(タスクスケジューラ等)を使用し、運用に合わせた時間でmpatmlog(ログ収集コマンド)をスケジュール設定します。

■収集状況

監査ログ管理機能による収集状況は、以下のとおりです。

■監査ログ管理の収集について

• 収集対象のログを複数回転送される場合（上記の場合、2006/05/07のデータが複数回転送されている）は、運用管理サーバ側で、2006/05/07のログデータとしてまとめて管理します。
• 収集を行う間隔は、ログを出力する製品・機能の以下の内容を考慮して決めてください。
  • 出力するログ出力数
  • ログを出力する製品の運用状況
  • ネットワーク容量