Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

セキュリティ デバイスの syslog 設定の変更

[設定の変更(Modify Configuration)] ページの [Syslog(Syslog)] セクションを使用して、デバイスのシステム ロギングに関連するパラメータを表示および変更できます。

メモ：

特定のリリースおよびデバイスについては、Junos OSマニュアル( http://www.juniper.net/documentation/en_US/release-independent/junos/information-products/pathway-pages/junos/product/ で入手可能)を参照してください。そこには、そのデバイスの構成パラメータに関する詳細情報があります。

システムログパラメータを変更するには:

  1. [ デバイス ] > [ セキュリティ デバイス] を選択します。

    セキュリティ デバイス ページが表示されます。

  2. 設定を変更するデバイスを選択します。
  3. [詳細] メニューまたは右クリック メニューから、[構成] > [構成の変更] を選択します。

    [構成の変更] ページが表示されます。

  4. 左側のナビゲーション メニューで [Syslog ] リンクをクリックします。

    [設定の変更] ページの [Syslog] セクションが表示されます。

  5. 表 1 に示すガイドラインに従って構成を変更します。
  6. 設定を変更した後、変更をキャンセルしたり、変更を保存したり、変更をプレビューしたり、変更を保存してデバイスに設定を展開することができます。 セキュリティデバイスの設定の変更を参照してください。
表 1: Syslog 設定

設定

ガイドライン

一般設定

時刻形式

デバイス用に生成されるシステムログメッセージに時間形式を含めるかどうかを指定します。デフォルトでは、タイムスタンプは、メッセージが記録された月、日、時間、分、および秒を指定します。

「使用可能」を選択すると、ミリ秒をタイム・スタンプに含めるか、年をタイム・スタンプに含めるか、またはミリ秒と年の両方をタイム・スタンプに含めるかを指定できます。

送信元アドレス

システムログメッセージに含まれる送信元アドレスとして使用するIPv4またはIPv6アドレスを指定します。

ログのローテーション頻度

Junos Space がシステム ログ ファイルのサイズを確認する間隔(分単位)を設定します。ログ・ファイルのサイズが以前に指定されたサイズ制限を超えると、ログ・ファイルがアーカイブされ、新しいログ・ファイルが作成されます。範囲は 1 から 59 で、デフォルトは 15 分です。

重複を許可

以前にログに記録された syslog メッセージを抑制しない場合は、このチェックボックスをオンにします。既定では、このチェック ボックスはオフです。

ホスト構成
 

既存のホスト設定エントリがテーブルに表示されます。次の操作を実行できます。

  • ホスト構成を作成します。

    1. [+] アイコンをクリックして、ホスト構成を作成します

      [ホスト構成の作成] ページが表示されます。

    2. 表 2 に示すガイドラインに従って設定を完了します。

    3. OK をクリックします。

      ホストが作成され、「構成の変更」ページに戻ります。

  • ホスト構成の変更 - ホスト構成を選択し、鉛筆アイコンをクリックして設定を変更します。

    「ホスト構成の編集」ページが表示され、ホスト構成の作成時に表示されるものと同じフィールドが表示されます。このページの一部のフィールドを変更できます。フィールドの説明については、 表 2 を参照してください。

    ホスト構成を変更したら、[ OK] をクリックします。

    変更内容が保存され、「構成の変更」ページに戻ります。

  • ホスト構成の削除:1 つ以上のホスト構成を選択し、[X] アイコンをクリックしてホスト構成を削除します。

    [警告] ページが表示されます。[ はい ] をクリックして削除を確認します。選択したホスト構成が削除されます。

ファイル構成

 

既存のファイル設定エントリがテーブルに表示されます。次の操作を実行できます。

  • ファイル構成を作成します。

    1. [+] アイコンをクリックして、ファイル構成を作成します。

      「ファイル構成の作成」ページが表示されます。

    2. 表 3 に示すガイドラインに従って設定を完了します。

    3. OK をクリックします。

      ファイルが作成され、「構成の変更」ページに戻ります。

  • ファイル構成の変更 - ファイル構成を選択し、鉛筆アイコンをクリックして設定を変更します。

    「ファイル構成の編集」ページが表示され、ファイル構成の作成時に表示されるものと同じフィールドが表示されます。このページの一部のフィールドを変更できます。フィールドの説明については、 表 3 を参照してください。

    ファイル構成を変更したら、[ OK] をクリックします。

    変更内容が保存され、「構成の変更」ページに戻ります。

  • ファイル構成の削除 - 1 つ以上のファイル構成を選択し、[X] アイコンをクリックしてファイル構成を削除します。

    [警告] ページが表示されます。[ はい ] をクリックして削除を確認します。選択したファイル構成が削除されます。

ユーザーの構成

 

既存のユーザー設定エントリがテーブルに表示されます。次の操作を実行できます。

  • ユーザー構成を作成します。

    1. [+] アイコンをクリックして、ユーザー コンフィギュレーションを作成します

      「ユーザー構成の作成」ページが表示されます。

    2. 表 4 に示すガイドラインに従って設定を完了します。

    3. OK をクリックします。

      ユーザー構成が作成され、「構成の変更」ページに戻ります。

  • ユーザー設定の変更 - ユーザー構成を選択し、鉛筆アイコンをクリックして設定を変更します。

    「ユーザー構成の編集」ページが表示され、ファイル構成の作成時に表示されるものと同じフィールドが表示されます。このページの一部のフィールドを変更できます。フィールドの説明については、 表 4 を参照してください。

    ユーザー構成を変更したら、[ OK] をクリックします。

    変更内容が保存され、「構成の変更」ページに戻ります。

  • ユーザー設定の削除:1 つ以上のユーザー設定を選択し、[X] アイコンをクリックしてユーザー設定を削除します。

    [警告] ページが表示されます。[ はい ] をクリックして削除を確認します。選択したユーザー構成が削除されます。
表 2: ホスト構成設定の作成

設定

ガイドライン

名前

システムログが指定した条件に一致した場合に通知するホストの名前を選択します。

一致

メッセージをホストに記録するために、メッセージに表示するか、表示しないかの最大 255 文字の正規表現を入力します。

内容

 

テーブルには、システム ログ メッセージに設定されている既存のファシリティと重大度が表示されます。次のアクションを実行できます。

  • [+] アイコンをクリックして、リモート宛先に記録されるメッセージのファシリティと重大度レベルを設定します。

    [コンテンツの作成] ページが表示されます。

    表 5 に示すガイドラインに従って構成を完了し、[OK] をクリックします。

    システム ログ メッセージのファシリティと重大度レベルが作成され、[Create Host Configuration](ホスト設定の作成)ページに戻ります。

  • 項目を選択し、鉛筆アイコンをクリックして、リモート宛先に記録されるメッセージのファシリティおよび重大度レベルを変更します。

    [コンテンツの編集(Edit Contents)] ページが表示され、リモート宛先に記録されるメッセージのファシリティ レベルと重大度レベルを設定した場合と同じフィールドが表示されます。フィールドの説明については、 表 5 を参照してください。

    ホストに関連付けられているシステム ログ メッセージのファシリティと重大度レベルを変更したら、[ OK] をクリックします。

    変更が保存され、「ホスト構成の作成」ページに戻ります。

  • 設定されたファシリティおよび重大度レベルを 1 つ以上選択し、[X] アイコンをクリックしてエントリを削除します。

    [警告] ページが表示されます。[ はい ] をクリックして削除を確認します。選択したファシリティと重大度レベルが削除されます。

詳細オプション

重複を許可

このチェックボックスをオンにすると、システムログ出力でメッセージの繰り返しが許可されます。既定では、このチェック ボックスはオフになっており、繰り返しメッセージは出力に記録されません。

明示的な優先度

このチェックボックスをオンにすると、優先度(ファシリティと重大度の組み合わせ)が syslog メッセージに含まれます。

ファシリティオーバーライド

メッセージがリモート宛先に送信されるときに使用されるデフォルト機能を置き換える代替ファシリティを指定します。詳細については、 http://www.juniper.net/documentation/en_US/junos/topics/reference/general/syslog-facilities-remote-logging.html トピックを参照してください。

ログプレフィックス

指定したホストのすべての syslog メッセージに使用するプレフィックスを指定します。

送信元アドレス

ホストのシステムログメッセージに含まれる送信元アドレスとして使用するIPv4またはIPv6アドレスを指定します。

ポート

リモート syslog フォルダのポート番号を指定します。

範囲は 0 から 65,535 で、デフォルトは 514 です。

構造化データ

このチェックボックスをオンにすると、標準のJunos OSフォーマットではなく、構造化データフォーマットでファイルにメッセージが記録されます。構造化データ形式は、IETF RFC 5424 に準拠しています。既定では、このチェック ボックスはオンです。

[ 概要 ] チェック ボックスをオンにすると、エラーまたはイベントを説明するためにメッセージの末尾に既定で表示される英語のテキストが非表示になります。既定では、このチェック ボックスはオフです。
表 3: ファイル構成設定の作成

設定

ガイドライン

名前

データを記録するファイルの名前を入力します。ファイル名にはスペースを含めることはできず、いくつかの特殊文字を含めることができます($ ^ < > @ # ! * - = _ .)。

一致

メッセージをファイルに記録するために、メッセージに表示するか表示してはならない最大 255 文字の正規表現を入力します。

内容

 

テーブルには、システム ログ メッセージに設定されている既存のファシリティと重大度が表示されます。次のアクションを実行できます。

  • [+] アイコンをクリックして、リモート宛先に記録されるメッセージのファシリティと重大度レベルを設定します。

    [コンテンツの作成] ページが表示されます。

    表 5 に示すガイドラインに従って構成を完了し、[OK] をクリックします。

    システム ログ メッセージのファシリティ レベルと重大度レベルが作成され、[Create File Configuration(ファイル設定の作成)] ページに戻ります。

  • 項目を選択し、鉛筆アイコンをクリックして、リモート宛先に記録されるメッセージのファシリティおよび重大度レベルを変更します。

    [コンテンツの編集(Edit Contents)] ページが表示され、リモート宛先に記録されるメッセージのファシリティ レベルと重大度レベルを設定した場合と同じフィールドが表示されます。フィールドの説明については、 表 5 を参照してください。

    ファイルに関連付けられているシステム ログ メッセージのファシリティと重大度レベルを変更したら、[ OK] をクリックします。

    変更が保存され、「ファイル構成の作成」ページに戻ります。

  • 設定されたファシリティおよび重大度レベルを 1 つ以上選択し、[X] アイコンをクリックしてエントリを削除します。

    [警告] ページが表示されます。[ はい ] をクリックして削除を確認します。選択したファシリティと重大度レベルが削除されます。

詳細オプション

明示的な優先度

このチェックボックスをオンにすると、優先度(ファシリティと重大度の組み合わせ)が syslog メッセージに含まれます。

構造化データ

このチェックボックスをオンにすると、標準のJunos OSフォーマットではなく、構造化データフォーマットでファイルにメッセージが記録されます。構造化データ形式は、IETF RFC 5424 に準拠しています。既定では、このチェック ボックスはオンです。

[ 概要 ] チェック ボックスをオンにすると、エラーまたはイベントを説明するためにメッセージの末尾に既定で表示される英語のテキストが非表示になります。既定では、このチェック ボックスはオフです。
表 4: ユーザー構成設定の作成

設定

ガイドライン

名前

システムログメッセージを受信する端末セッションを持つユーザーのJunos OSユーザー名を入力します。ユーザー名にスペースを含めることはできず、いくつかの特殊文字(_ .)を含めることができます。

一致

メッセージをユーザー端末に記録するために、メッセージ内に表示する必要がある、または表示してはならない最大 255 文字の正規表現を入力します。

内容

 

テーブルには、システム ログ メッセージに設定されている既存のファシリティと重大度が表示されます。次のアクションを実行できます。

  • [+] アイコンをクリックして、リモート宛先に記録されるメッセージのファシリティと重大度レベルを設定します。

    [コンテンツの作成] ページが表示されます。

    表 5 に示すガイドラインに従って構成を完了し、[OK] をクリックします。

    システム ログ メッセージのファシリティと重大度レベルが作成され、[Create User Configuration](ユーザー設定の作成)ページに戻ります。

  • 項目を選択し、鉛筆アイコンをクリックして、リモート宛先に記録されるメッセージのファシリティおよび重大度レベルを変更します。

    [コンテンツの編集(Edit Contents)] ページが表示され、リモート宛先に記録されるメッセージのファシリティ レベルと重大度レベルを設定した場合と同じフィールドが表示されます。フィールドの説明については、 表 5 を参照してください。

    ユーザに関連付けられているシステム ログ メッセージのファシリティと重大度レベルを変更したら、[ OK] をクリックします。

    変更が保存され、「ユーザー構成の作成」ページに戻ります。

  • 設定されたファシリティおよび重大度レベルを 1 つ以上選択し、[X] アイコンをクリックしてエントリを削除します。

    [警告] ページが表示されます。[ はい ] をクリックして削除を確認します。選択したファシリティと重大度レベルが削除されます。

詳細オプション

重複を許可

このチェックボックスをオンにすると、システムログ出力でメッセージの繰り返しが許可されます。既定では、このチェック ボックスはオフになっており、繰り返しメッセージは出力に記録されません。
表 5: コンテンツ設定の作成

設定

ガイドライン

施設

システムログメッセージが属しているファシリティを選択します。各システムログメッセージはファシリティに属しており、ソフトウェアプロセスなどの生成ソースに基づいてメッセージを分類するファシリティや、認証試行などの類似の状態やアクティビティに関連するメッセージを分類します。

重大 度

システムログメッセージの重大度レベルを選択します。各システムメッセージには、トリガーとなるイベントがルーティングプラットフォームの機能に及ぼす重大度レベルがあらかじめ割り当てられています。ファシリティと宛先のログ記録を設定する場合、各ファシリティの重大度レベルを指定します。

SRXシリーズデバイスでSyslogを設定すると、Security Directorはそれらのログを受信できるようになります。

Security Director ログ コレクターを使用してログ コレクターを特別なノードとして追加するには、 ここをクリックしてください。

JSAログコレクタを使用してログコレクタを特別なノードとして追加するには、 ここをクリックしてください。

関連ドキュメント