関連トピック

# ログ記録と通知の基本設定を行う

ログ記録と通知の設定は、Firebox の構成全体で類似しています。ログ記録と通知の基本設定を定義する構成内の各場所では、このトピックで説明するほとんどのオプションを使用できます。

ログ メッセージを送信する

このチェックボックスを選択すると、Firebox は、ポリシー内の構成に一致するイベントが発生した際にログ メッセージを送信します。これらのログ メッセージは Traffic Monitor および Log Manager で確認できます。

(Fireware OS v11.10.5 以降) 接続を拒否するプロキシ ポリシーまたはパケット フィルタ ポリシーでは、レポートを生成するためにログ メッセージも使用されます。接続を許可するパケット フィルタ ポリシーの場合は、このオプションが選択されていないと、Traffic Monitor または Log Manager でログ メッセージを閲覧することはできません。

WatchGuard Log Server、Syslog サーバー、または Firebox の内部記憶域にログ メッセージを送信することができます。Policy Manager からログメッセージの送信先を選択する手順については、次を参照してください：データベースのサイズ、認証キー、診断ログ設定を構成する。

WatchGuard Log Server、Syslog サーバー、または Firebox の内部記憶域にログ メッセージを送信することができます。Fireware Web UI からログメッセージの送信先を選択する手順については、次を参照してください：ログ設定およびパフォーマンス統計を構成する。

レポートのログ メッセージを送信する

(Fireware OS v11.10.5 以上)

このチェックボックスは、接続を許可するパケット フィルタ ポリシーのログ記録設定でのみ表示されます。レポートの生成に使用されるログ メッセージを送信するように Firebox を有効にするには、このオプションを選択する必要があります。

SNMP トラップを送信する

このチェックボックスを選択すると、Firebox から SNMP 管理システムにイベント通知が送信されます。簡易ネットワーク管理プロトコル (SNMP) とは、ネットワークを監視および管理するためのツールの集まりです。SNMP トラップとは、指定の条件が発生したときにデバイスから SNMP 管理システムに送信されるイベント通知です。

SNMP トラップを送信する チェックボックスを選択し、SNMP をまだ構成していない場合、ダイアログ ボックスが表示され、SNMP を構成するかどうかを尋ねられます。はい をクリックすると、SNMP 設定 ダイアログ ボックスが表示されます。SNMP を構成しないと、SNMP トラップを送信することができません。

SNMP についての詳細は、次を参照してください：SNMP について。

SNMP トラップまたは通知要求を有効にする方法については、次を参照してください：SNMP 管理ステーションとトラップを有効にする。

SNMP トラップについては、次を参照してください：アラームの SNMP トラップについて。

通知を送信する

このチェックボックスを選択すると、指定されたイベントが発生したときに Firebox から通知が送信されます。たとえば、ポリシーがパケットを許可する場合

Policy Manager で通知の設定を構成するには、次を参照してください：通知について。

Firebox が通知を送信する方法を選択できます。

- 電子メール — Tイベントが発生すると、Log Server から電子メール メッセージが送信されます。
- ポップアップ ウィンドウ — イベントが発生すると、Log Server ではダイアログ ボックスが開かれます。
  以下を設定します：
  送信間隔 — 次の通知が送信されるまでの最小時間 (分単位)。このパラメータによって、短期間に同じイベントに対して複数の通知が送信されないようにすることができます。
  繰り返し回数 — この設定では、イベントの発生回数を追跡します。イベントの数が選択した値に到達すると、特別な繰り返し通知が開始されます。この通知によって、指定の通知に関する繰り返しログ エントリが作成されます。通知は、このフィールドで指定された数のイベントが発生した後に再度開始されます。

たとえば、送信間隔 を 5 分、繰り返し回数 を 4 に設定します。ポート空間プローブが午前 10:00 に開始され、1 分おきに実行されるとします。この時点でログ記録と通知の機能が起動します。
次に発生時刻と動作を示します。

- 10:00 — 最初のポート空間プローブ (最初のイベント)
- 10:01 — 最初の通知開始 (1 つのイベント)
- 10:06 — 2 番目の通知開始 (5 つのイベントを報告)
- 10:11 — 3 番目の通知開始 (5 つのイベントを報告)
- 10:11 — 4 番目の通知開始 (5 つのイベントを報告)

開始間隔は、各イベントの間の時間間隔を制御します (1、2、3、4、および 5)。この例では 5 分に設定されています。繰り返し回数に開始間隔を掛けます。この値が、繰り返し通知を開始するためにイベントが継続しなければならない期間になります。

#### 関連情報

ログ記録、ログ ファイル、および通知について

アラームの SNMP トラップについて

通知について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索