Users Guide

• 監査ログのリモート Syslog サーバへの転送

監査ログのリモート Syslog サーバへの転送

OpenManage Enterprise のすべての監査ログを Syslog サーバから監視するには、アラートポリシーを作成します。ユーザーログイン

の試行、アラートポリシーの作成、さまざまなジョブの実行などの監査ログは、すべて Syslog サーバに転送できます。

監査ログを Syslog サーバに転送するアラートポリシーを作成するには、次の手順を実行します。

1. アラート > アラートポリシー > 作成の順に選択します。

2. アラートポリシーの作成ダイアログボックスの名前と説明セクションに、アラートポリシーの名前と説明を入力します。

a. デフォルトではポリシーの有効化チェックボックスが選択されており、これは作成したアラートポリシーが有効になること

を意味します。アラートポリシーを無効にするには、チェックボックスをクリアします。後でアラートポリシーを有効にする

場合の詳細については「アラートポリシーの有効化、p. 99」を参照してください。

b. ［次へ］をクリックします。

3. カテゴリセクションで、アプリケーションを展開し、アプライアンスログのカテゴリとサブカテゴリを選択します。［次へ］

をクリックします。

4. ターゲットセクションでは、デバイスの選択オプションがデフォルトで選択されています。デバイスの選択をクリックし、左

側のペインでデバイスを選択します。［次へ］をクリックします。

メモ: ターゲットデバイスやグループの選択は、監査ログの Syslog サーバへの転送には適用されません。

5. （オプション）デフォルトでは、アラートポリシーは常にアクティブです。アクティビティに期限をつけるには、日付と時刻セ

クションで、開始日と終了日を選択してタイムフレームを選択します。

a. アラートポリシーを実行する必要がある日付に対応するチェックボックスを選択します。

b. ［次へ］をクリックします。

6. 重大度セクションでは、このポリシーをアクティブにする必要のあるアラートの重要度レベルを選択します。

a. すべての重要度カテゴリを選択する場合は、すべてチェックボックスを選択します。

b. ［次へ］をクリックします。

7. アクションセクションで、Syslog を選択します。

Syslog サーバが OpenManage Enterprise で設定されていない場合は、有効化をクリックし、宛先 IP アドレスまたは Syslog サー

バのホスト名を入力します。Syslog サーバの設定の詳細に関しては、「SMTP、SNMP、Syslog アラートの設定、p. 98」を参照し

てください。

8. ［次へ］をクリックします。

9. 概要セクションに、定義したアラートポリシーの詳細が表示されます。注意深く情報に目を通してください。

10.［終了］をクリックします。

アラートポリシーが正常に作成され、アラートポリシーセクションに一覧表示されます。