Users Guide

• 監査ログのリモート Syslog サーバへの転送
監査ログのリモート Syslog サーバへの転送
OpenManage Enterprise のすべての監査ログを Syslog サーバから監視するには、アラートポリシーを作成します。ユーザーログイ
ンの試行、アラートポリシーの作成、さまざまなジョブの実行などの監査ログは、すべて Syslog サーバに転送できます。
監査ログを Syslog サーバに転送するアラートポリシーを作成するには、次の手順を実行します。
1. ［アラート］ > ［アラートポリシー］ > ［作成］ の順に選択します。
2. ［アラートポリシーの作成］ ダイアログボックスの ［名前と説明］ セクションに、アラートポリシーの名前と説明を入力しま
す。
a. デフォルトでは ［ポリシーの有効化］ チェックボックスが選択されており、これは作成したアラートポリシーが有効にな
ることを意味します。アラートポリシーを無効にするには、チェックボックスをクリアします。後でアラートポリシーを有
効にする場合の詳細については「アラートポリシーの有効化 、p. 100」を参照してください。
b. ［［次へ］］をクリックします。
3. ［カテゴリ］ セクションで、［アプリケーション］ を展開し、アプライアンスログのカテゴリとサブカテゴリを選択します。［［次
へ］］をクリックします。
4. ［ターゲット］ セクションでは、［デバイスの選択］ オプションがデフォルトで選択されています。［デバイスの選択］ をクリ
ックし、左側のペインでデバイスを選択します。［［次へ］］をクリックします。
メモ: ターゲットデバイスやグループの選択は、監査ログの Syslog サーバへの転送には適用されません。
5. （オプション）デフォルトでは、アラートポリシーは常にアクティブです。アクティビティに期限をつけるには、［日付と時刻］
セクションで、開始日と終了日を選択してタイムフレームを選択します。
a. アラートポリシーを実行する必要がある日付に対応するチェックボックスを選択します。
b. ［［次へ］］をクリックします。
6. ［重大度］ セクションでは、このポリシーをアクティブにする必要のあるアラートの重要度レベルを選択します。
a. すべての重要度カテゴリを選択する場合は、［すべて］ チェックボックスを選択します。
b. ［［次へ］］をクリックします。
7. ［アクション］ セクションで、［Syslog］ を選択します。
Syslog サーバが OpenManage Enterprise で設定されていない場合は、［有効化］ をクリックし、宛先 IP アドレスまたは Syslog
サーバのホスト名を入力します。Syslog サーバの設定の詳細に関しては、「SMTP、SNMP、Syslog アラートの設定 、p. 99」を
参照してください。
8. ［［次へ］］をクリックします。
9. ［概要］ セクションに、定義したアラートポリシーの詳細が表示されます。注意深く情報に目を通してください。
10.［［終了］］をクリックします。
アラートポリシーが正常に作成され、［アラートポリシー］ セクションに一覧表示されます。
関連タスク
アラートポリシーの削除 、p. 101
アラートポリシーの無効化 、p. 100
アラートポリシーの有効化 、p. 100
アラートポリシーの編集 、p. 100
アラートポリシーの作成 、p. 97
監査ログの管理 、p. 102
監査ログの管理 103