関連トピック

# Syslog サーバーの設定を構成する

syslog は、UNIX 用に開発されたログ インターフェイスですが、複数のコンピュータ システムによって使用されています。Firebox デバイスでは、WatchGuard Log Server と syslog サーバーに同時にログ メッセージを送信できます。どちらか一方に送信することもできます。syslog ログ メッセージは暗号化されません。外部インターフェイス上の syslog ホストを選択しないことをお勧めします。

syslog サーバーまたは QRadar サーバーにログ メッセージを送信するように Firebox を構成することができます。Syslog ログ メッセージは 2 つのログ形式 (syslog 形式または IBM LEEF 形式) で暗号化できます。syslog サーバーにログ メッセージを送信する場合は、syslog ログ形式を選択します。QRadar サーバーにログ メッセージを送信する場合は、IBM LEEF 形式を選択します。

syslog の設定を構成するときに、サーバーに使用するポートを指定できます。syslog サーバーでは、ログ メッセージのタイムスタンプまたはデバイスのシリアル番号を syslog サーバーに送信するようにデバイスを構成できます。QRadar サーバーでは、デバイスのシリアル番号または syslog ヘッダーを QRadar サーバーに送信するようにデバイスを構成できます。いずれのサーバーの種類でも、サーバーに送信される syslog ファシリティをサーバーの種類ごとに指定できます。syslog ファシリティとは、syslog パケット内のいずれかのフィールドおよび syslog がログ メッセージを送信するファイルのことです。タイムスタンプはデバイスで指定されているタイム ゾーンで表示されます。

サーバーの設定を構成するときに、ログ メッセージに使用する syslog ファシリティを特定します。syslog ファシリティとは、syslog パケット内のいずれかのフィールドおよび syslog がログ メッセージを送信するファイルのことです。アラームなどの優先度の高い syslog メッセージには Local0 を選択します。他の種類のログ メッセージに優先度を割り当てるには、Local1–Local7 を選択します (小さい数字の優先度が高くなります)。ログ記録ファシリティの詳細については、syslog のマニュアルを参照してください。

msg-id フィールドを含むログ メッセージのみが QRadar サーバーに送信されます。これらのログ メッセージの種類には次のものがあります:

- トラフィック
- アラーム
- イベント
- 診断

QRadar サーバーにログ メッセージを送信する場合、ログ メッセージには次の詳細を含む LEEF ヘッダーが含まれます:

- LEEF バージョン
- ベンダー名
- 製品名
- 製品バージョン
- イベント ID

例:

- LEEF バージョン — LEEF：
- ベンダー名 — WatchGuard
- 製品名 — XTM
- 製品バージョン — 11.9.B444050
- イベント ID — 1AFF000B (メッセージ ID)

QRadar に送信するログ メッセージに syslog ヘッダーを含める場合、ホスト名とタイムスタンプはログ メッセージに含まれません。

さまざまな種類のメッセージについての詳細は、次を参照してください：ログ メッセージの種類。

syslog または QRadar サーバーにログ メッセージを送信するようにデバイスを構成する前に、syslog または QRadar が構成済みかつ使用可能で、ログ メッセージを受信する準備ができている必要があります。

syslog または QRadar サーバーにログ メッセージを送信するようにデバイスを構成するには、以下の手順を実行します：

1. システム > ログ記録 の順に選択します。
   ログ記録 ページが表示されます。
2. Syslog サーバー タブを選択します。
3. ログ メッセージをこの IP アドレスの syslog サーバーに送信する チェックボックスを選択します。
4. IP アドレス テキスト ボックスに、syslog または QRadar サーバーの IP アドレスを入力します。
5. ポート テキスト ボックスに、既定の syslog サーバー ポート (514) が表示されます。サーバー ポートを変更するには、サーバーの別のポートを入力または選択します。
6. ログ形式 ドロップダウン リストで、Syslog または IBM LEEF を選択します。
   ログ メッセージに含めることができる詳細は選択するログ形式によって異なります。

1. (Syslog のみ) Firebox でイベントが発生した日付と時刻をログ メッセージの詳細に含める場合は、タイムスタンプ チェックボックスを選択します。
2. Firebox のシリアル番号をログ メッセージの詳細に含めるには、デバイスのシリアル番号 チェックボックスを選択します。
3. (QRadar のみ) syslog ヘッダーをログ メッセージの詳細に含めるには、syslog ヘッダー チェック ボックスを選択します。
4. Syslog の設定 セクションで、それぞれのログ メッセージの種類の syslog ファシリティをドロップダウン リストから選択します。
   IBM LEEF ログ形式を選択する場合、ログ メッセージの種類に syslog ファシリティを選択する前に syslog ヘッダー チェックボックスを選択できます。
   - アラームなどの優先度の高い syslog メッセージには Local0 を選択します。
   - 他の種類のログ メッセージに優先度を割り当てるには、Local1–Local7 を選択します (小さい数字の優先度が高くなります)。
   - メッセージの種類の詳細を送信しない場合は、なし を選択します。
5. 保存 をクリックします。

syslog トラフィックは暗号化されないので、インターネットを経由して送信される syslog メッセージによって信頼済みネットワークのセキュリティが低下します。syslog ホストを信頼済みネットワーク上に配置するとセキュリティが向上します。

#### 関連情報

ログ記録、ログ ファイル、および通知について

Traffic Monitor

ログ メッセージの種類

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索