Systemwalker Centric Manager ソリューションガイド セキュリティ編 - UNIX/Windows(R)共通 -

4.4.1 収集・管理できるログファイルの種類

監査ログ管理機能で収集するログファイルの種類を説明します。監査ログ管理機能は、OSや製品が出力するテキストログで、一定の日時の形式のものについて収集可能です。また、バイナリデータのログ収集も可能です。

代表的なログファイルを以下に示します。以下のファイルのほか、収集規約に従った形式であれば、収集可能です。収集規約については、“監査ログ管理の収集規約”を参照してください。

■代表的なログファイルの一覧

監査ログ管理機能が収集可能なファイルの例を以下に示します。

• Windows イベントログ

  以下のOSのイベントログの収集が可能です。

  • アプリケーション
  • セキュリティ
  • システム
  • DNS Server
  • Directory Service
  • ファイル複製サービス
  • DFS レプリケーション
  • ハードウェア イベント
  • 転送された イベント
• UNIX OSのログ
  • シスログ
  • /var/adm/loginlog・・・・・Solarisのみ
  • suログ(/var/adm/sulog)・・・Solaris、HP-UX、AIXのみ
• Windows Internet Information Service(IIS) ログ
  • NCSA 共通ログ ファイル形式
  • Microsoft IIS ログ ファイル形式
  • W3C拡張形式
• Apache
  • アクセスログ NCSA形式(初期形式)
  • エラーログ
• Systemwalker Centric Managerのリモートコマンド検索コマンド(opacmdrev)で出力したテキストログ
• [Systemwalkerコンソール]の監査ログ、または、Systemwalker Centric Managerのサーバ操作制御の監査ログ
• Systemwalker Desktop Keeperのバックアップコマンドによるクライアント操作ログ
• NR1000イベントログ
• テキストログ
  • 監査ログ管理機能の収集規約に合致しているものについて収集可能です。
• バイナリファイルのログ
  • バイナリファイルのログ収集は、V13.2.0以降の運用管理サーバ、被管理サーバまたは中継サーバが必要です。
• Systemwalker Operation Manager操作ログ

• Windows イベントログ収集時の注意事項

  イベントログ収集の際、以下の状態になっているイベントログメッセージは「なし」として収集します。

  • イベントログのメッセージテキストの取得に失敗した場合

    例：イベントログを出力したアプリケーションがアンインストールなどで収集対象のシステムに存在しない、またはシステムの状態によりメッセージが取得できない状態になっている。

• Windows Internet Information Service(IIS) ログについて

  W3C拡張形式のログを収集する際の注意事項を以下に示します。

  • 収集を行うために

    拡張プロパティの設定（※）で“日付”の追加出力指定が必要となります。“日付”の出力設定を追加しないと収集できません。

    ※「拡張プロパティの設定」については、OSのヘルプを参照してください。

  • 時間表示について

    W3C拡張形式の時間は、GMT時間表示となっています(IISの仕様となっているため変更不可)。ほかのログファイルと比較した場合、ローカル時間分ずれた時間の表示となります。

---

4.4.1.1 監査ログ管理でログを収集するために