関連トピック

# Syslog サーバーの設定を構成する

syslog は、UNIX 用に開発されたログ インターフェイスですが、複数のコンピュータ システムによって使用されています。Firebox デバイスでは、WatchGuard Log Server と syslog サーバーに同時にログ メッセージを送信できます。どちらか一方に送信することもできます。syslog ログ メッセージは暗号化されません。外部インターフェイス上の syslog ホストを選択しないことをお勧めします。

Policy Manager では、syslog サーバーまたは QRadar サーバーにログ メッセージを送信するように Firebox を構成することができます。Syslog ログ メッセージは 2 つのログ形式 (syslog 形式または IBM LEEF 形式) で暗号化できます。syslog サーバーにログ メッセージを送信する場合は、syslog ログ形式を選択します。QRadar サーバーにログ メッセージを送信する場合は、IBM LEEF 形式を選択します。

syslog の設定を構成するときに、サーバーに使用するポートを指定できます。syslog サーバーでは、ログ メッセージのタイムスタンプまたはデバイスのシリアル番号を syslog サーバーに送信するようにデバイスを構成できます。QRadar サーバーでは、デバイスのシリアル番号または syslog ヘッダーを QRadar サーバーに送信するようにデバイスを構成できます。いずれのサーバーの種類でも、サーバーに送信される syslog ファシリティをサーバーの種類ごとに指定できます。syslog ファシリティとは、syslog パケット内のいずれかのフィールドおよび syslog がログ メッセージを送信するファイルのことです。タイムスタンプはデバイスで指定されているタイム ゾーンで表示されます。

msg-id フィールドを含むログ メッセージのみが QRadar サーバーに送信されます。これらのログ メッセージの種類には次のものがあります:

- トラフィック
- アラーム
- イベント
- 診断

QRadar サーバーにログ メッセージを送信する場合、ログ メッセージには次の詳細を含む LEEF ヘッダーが含まれます:

- LEEF バージョン
- ベンダー名
- 製品名
- 製品バージョン
- イベント ID

例:

- LEEF バージョン — LEEF: 1.0
- ベンダー名 — WatchGuard
- 製品名 — XTM
- 製品バージョン — 11.9.B444050
- イベント ID — 1AFF000B (メッセージ ID)

QRadar に送信するログ メッセージに syslog ヘッダーを含める場合、ホスト名とタイムスタンプはログ メッセージに含まれません。

syslog または QRadar サーバーにログ メッセージを送信するようにデバイスを構成するには、以下の手順を実行します：

1. 設定 > ログ記録 の順に選択します。
   [ログ記録のセットアップ] ダイアログ ボックスが表示されます。

1. この syslog サーバーにログ メッセージを送信する チェックボックスを選択します。
2. IP アドレス テキスト ボックスに、syslog または QRadar サーバーの IP アドレスを入力します。
3. (任意) サーバーのポートを変更するには、ポート テキスト ボックスで新しいポート番号を入力または選択します。
   既定のポートは 514 です。
4. ログ形式 ドロップダウン リストで、Syslog または IBM LEEF を選択します。
5. 構成 をクリックします。
   [Syslog の構成] ダイアログボックスが表示されます。ダイアログ ボックスに含まれるオプションは選択したログ形式によって異なります。

1. (Syslog のみ) Firebox からのタイムスタンプ情報をログ メッセージの詳細に含めるには、タイムスタンプ チェック ボックスを選択します。
2. Firebox のシリアル番号をログ メッセージの詳細に含めるには、デバイスのシリアル番号 チェックボックスを選択します。
3. (QRadar のみ) syslog ヘッダーをログ メッセージの詳細に含めるには、syslog ヘッダー チェック ボックスを選択します。
4. ログ メッセージの種類ごとに、syslog ファシリティを選択します：
   - アラームなどの優先度の高い syslog メッセージには Local0 を選択します。
   - 他の種類のログ メッセージに優先度を割り当てるには、Local1–Local7 を選択します (小さい数字の優先度が高くなります)。
   - ログ メッセージの種類の詳細を送信しない場合は、なし を選択します。

さまざまな種類のメッセージについての詳細は、次を参照してください：ログ メッセージの種類。

ログ記録ファシリティの詳細については、syslog のマニュアルを参照してください。

1. syslog の既定の設定を復元するには、既定値に戻す をクリックします。
2. OK をクリックして、Syslog の構成 ダイアログ ボックスを閉じます。
3. OK をクリックして、ログ記録のセットアップ ダイアログ ボックスを閉じます。
4. 構成ファイルを保存する。

#### 関連情報

Log Server を追加する

パフォーマンス統計をログ メッセージに含める

診断ログ レベルを設定する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索