Systemwalker Centric Manager 使用手引書 監視機能編 - UNIX共通 - - Microsoft(R) Windows(R) 2000/ Microsoft(R) Windows Server(TM) 2003 -

8.6.3 監査ログ管理のしくみ

監査ログ管理機能で収集を行うしくみについて説明します。

■収集のしかた

収集対象のログファイル内のログレコードから、ログレコードの日付から日付単位にファイルを作成し管理します。

初回収集

上記の初回収集の場合、2006/5/1から2006/5/8まで収集し、格納ディレクトリには、2006/5/1のデータから2006/5/8（当日）までのログデータを格納します。

テスト運用から本運用前に収集したログファイルは、運用に従いCD-R/DVD-Rなどの別媒体にバックアップし、バックアップしたあとのデータは削除するなどしてください。

■時間外データ、日時データがないデータについて

時間外データ（時系列にならんでいないデータ）、ログレコード内の日時データ(形式が一致する日付と時間が付加されているデータ)がないデータについて、監査ログ管理機能の扱いについて説明します。

初回収集

初回の収集において、日時データの確認ができるログレコードの前にある日時データがないデータは、収集当日のデータに含めて収集します。日時データの場合、収集対象外日付のものは収集対象外とします。

2回目以降の収集

前回収集したログレコードの次に時間外データがある場合は、以下のようになります。

• ログレコードの日付が収集対象外の場合は、収集対象外
• ログレコードの日付が現在処理している日付より古く、収集対象内の日付の場合
• 現在処理している日付ファイルに追加

また、日時データがないデータは、収集当日のデータに含めて収集します。

■ファイル名に設定する“サーバ名”について

監査ログ管理機能では、収集したログファイルの名前に、サーバ名(Systemwalker Centric Managerで指定する自ホスト名)をつけ、対象ログ（ログ識別名）、日付ごとのファイルとして管理しています。

サーバ名に以下の文字がある場合、別名に変更をしてください。

• “\”(0x5C)、“/”(0x2F)、“:”(0x3A)、“,”(0x2C)、“;”(0x3B)、“*”(0x2A)、“?”(0x3F)、“"”(0x22)、“<”(0x3C)、“>”(0x3E)、“|”(0x7C)の文字があるサーバ
• サーバ名の先頭、または最後の文字に“-”(0x2D)があるサーバ

また、自ホスト名に “_”(0x5F)、“ ”(0x20)を設定している場合は、“-”(ハイフン 0x2D)に置き換えて収集を行います。