Syslog転送を設定する

手順

1. [運用管理] → [設定] → [Syslogの設定] に移動します。
   [Syslogの設定] 画面が表示されます。
2. [Syslog転送を有効にする] チェックボックスをオンにします。
3. 転送されたSyslogを受信するサーバについて、次の項目を設定します。
   • サーバアドレス: SyslogサーバのIPアドレスまたはFQDN
   • ポート: Syslogサーバのポート番号
   • プロトコル: 転送プロトコルを選択します。

     注意 Apex Centralでは、[SSL/TLS] が選択されている場合、有効な自己署名の証明書が初期設定で受け入れられます。 サーバ証明書にSubject Alternative Nameがある場合は、Subject Alternative NameにサーバのFQDNまたはIPアドレスを含める必要があります。 セキュリティを強化するには、有効なサーバ証明書を使用するか、サーバ証明書をApex Centralにアップロードしてください。

4. (オプション) サーバ証明書をアップロードします。

   重要 Apex Centralでサポートされているのは、.DERまたは.PEMエンコードを使用したX.509形式のサーバ証明書のみです。 詳細については、https://support.ssl.com/Knowledgebase/Article/View/19/0/der-vs-crt-vs-cer-vs-pem-certificates-and-how-to-convert-themを参照してください。 Apex Centralでは、SSL/TLS転送で使用するサーバ証明書のアップロードのみがサポートされています。

   1. [サーバ証明書を使用] チェックボックスをオンにします。
   2. [選択] をクリックして、コンピュータからサーバ証明書を選択します。
   3. [開く] をクリックします。
      選択したサーバ証明書がApex Centralによってアップロードされます。
5. ログの形式を選択します。
   • CEF: ログメッセージに標準のCommon Event Format (CEF) を使用します。
   • Apex Central形式: Syslogのfacilityを「local0」に、severityを「notice」に設定します。
   詳細については、サポート対象のログの種類と形式を参照してください。
6. Apex Centralがログを転送する頻度を設定します。
7. 転送するログの種類を選択します。
   1. [ログの種類] ドロップダウンリストからログのカテゴリを選択します。

      注意 複数のログのカテゴリからログの種類を選択できます。

      • セキュリティログ
      • 製品情報
   2. 転送するログのチェックボックスをオンにします。
      [ログの種類] ドロップダウンリストの横に、選択したログの種類の総数が表示されます。
   3. (オプション) [ログの種類] ドロップダウンリストから別のログのカテゴリを選択して、転送するログの種類を追加で選択します。
8. (オプション) [接続テスト] をクリックして、サーバ接続をテストします。

   注意 接続をテストしてもSyslogサーバの設定は保存されません。

   Syslogサーバの接続ステータスが画面上部に表示されます。
9. [保存] をクリックします。
   • Apex Centralが、設定したSyslogサーバへのログの転送を開始します。
   • ログ転送ステータスを監視するには、[運用管理] → [コマンド追跡] に移動し、[コマンド] ドロップダウンリストから [Syslog転送] を選択します。
     詳細については、コマンドのクエリと表示を参照してください。