第79章ログ種別の設定

この章では、トラブルシューティングと診断のためにＳｏｎｉｃＷＡＬＬセキュリティ装置のログ機能を分類およびカスタマイズするための設定タスクについて説明します。

ログの重要度/優先順位

このセクションには、キャプチャされたログメッセージの優先順位と、電子メールで通知される対応する警告メッセージの優先順位の設定についての情報があります。

ログレベル

「ログレベル」コントロールは、優先順位を基準にしてイベントを選別します。同じまたはより高い優先順位のイベントは通過し、より低い優先順位のイベントは破棄されます。「ログレベル」メニューには、最高から最低の順に以下の優先順位区分が含まれます。

･緊急（最高の優先順位）

･警告

･重大

･エラー

･注意

･通知

･情報

･デバッグ（最低の優先順位）

警告レベル

「警告レベル」コントロールは、電子メール警告の送信方法を決定します。同じまたはより高い優先順位のイベントによって、電子メール警告が発行されます。より低い優先順位のイベントでは、警告は送信されません。イベントは「ログレベル」コントロールによって事前に選別されるので、「ログレベル」コントロールが「警告レベル」コントロールよりも高い優先順位に設定されている場合は、「ログレベル」と同じまたはより高い優先順位の警告のみが送信されます。警告レベルは以下を含みます。

･なし（電子メール警告を無効にする）

･緊急（最高の優先順位）

･警告

･重大

･エラー（最低の優先順位）

ログ冗長フィルタ

「ログ冗長フィルタ」では、同じ攻撃がＳｏｎｉｃＷＡＬＬのログで単一のエントリとして「ログ＞表示」ページにログされる秒数を定義できます。各種の攻撃が頻繁に素早く繰り返されることがあるので、すべての攻撃を記録するとログがすぐに一杯になってしまいます。ログ冗長フィルタの既定設定は６０秒です。

警告冗長フィルタ

「警告冗長フィルタ」では、警告が発行されるまでに、同じ攻撃がＳｏｎｉｃＷＡＬＬのログで単一のエントリとして「ログ＞表示」ページにログされる秒数を定義できます。警告冗長フィルタの既定設定は９００秒です。

ログの種別

ＳｏｎｉｃＷＡＬＬセキュリティ装置は、有名なセキュリティ上の弱点への攻撃に対する自動的な保護を提供します。このような従来の攻撃の大半は、証拠となるＩＰまたはＴＣＰ／ＵＤＰ特性によって識別され、認識は一連の固定されたレイヤ３およびレイヤ４の値に限定されていました。攻撃の範囲および技術が進化するにつれ、トラフィックを詳しく調べること、および新たな脅威に対応するための順応性を高めることが不可欠になりました。

ＳｏｎｉｃＷＡＬＬＩＰＳを実行するものも含むすべてのＳｏｎｉｃＷＡＬＬセキュリティ装置は、このような従来のポートおよびプロトコルタイプの攻撃を引き続き認識します。ＳｏｎｉｃＷＡＬＬセキュリティ装置機器での現在の動作は、これら従来の攻撃を自動的および総体的に防ぎます。つまり、これらの攻撃からの保護を個別またはグローバルに無効にすることはできません。

ＳｏｎｉｃＷＡＬＬセキュリティ装置は、ログに記録できる攻撃種別の拡張リストを備えるようになりました。

「表示形式」メニューには、以下の３つのログ種別表示があります。

･すべての種別－「従来の種別」と「拡張された種別」の両方を表示します。

･従来の種別－以前のＳｏｎｉｃＷＡＬＬログイベント種別から引き継がれたログ種別を表示します。

･拡張された種別－古い従来の種別ログイベントを再編して新しい構造に組み入れた、拡張された種別リストを表示します。

次の表は、従来と拡張の両方のログ種別を示しています。


ログタイプ	種別	説明
８０２.１１管理	従来	ＷＬAＮＩＥＥＥ８０２.１１接続を記録します。
高度なルーティング	拡張	ＲＩＰｖ２およびＯＳＰＦルーティングイベントに関するメッセージを記録します。
アンチスパムサービス	拡張	ＳｏｎｉｃＷＡＬＬアンチスパムサービスのアクティビティを記録します。
アプリケーションファイアウォール	拡張	ＳｏｎｉｃＷＡＬＬアプリケーションファイアウォールのイベントを記録します。
攻撃	従来	サービス拒否攻撃（ＳＹＮフラッド、ＰｉｎｇｏｆＤｅａｔｈ、ＩＰスプーフィングなど）を示すメッセージを記録します。
認証済アクセス	拡張	管理者、ユーザ、およびゲストのアカウントのアクティビティを記録します。
ＢｌｏｃｋｅｄＪａｖａＥｔｃ	従来	ＳｏｎｉｃＷＡＬＬセキュリティ装置によって遮断されたＪａｖａ、ＡｃｔｉｖｅＸ、およびｃｏｏｋｉｅを記録します。
ＢｌｏｃｋｅｄＷｅｂＳｉｔｅｓ	従来	コンテンツフィルタリストや個別フィルタによって遮断されたウェブサイトやニュースグループを記録します。
ＢＯＯＴＰ	拡張	ＢＯＯＴＰのアクティビティを記録します。
暗号化テスト	拡張	暗号化アルゴリズムとハードウェアのテストを記録します。
ＤＤＮＳ	拡張	ＤｙｎａｍｉｃＤＮＳのアクティビティを記録します。
ＤｎｉｅｄＬＡＮＩＰ	従来	ＳｏｎｉｃＷＡＬＬセキュリティ装置によって拒否されたすべてのＬＡＮＩＰアドレスを記録します。
ＤＨＣＰクライアント	拡張	ＤＨＣＰクライアントプロトコルのアクティビティを記録します。
ＤＨＣＰリレー	拡張	ＤＨＣＰのセントラルおよびリモートゲートウェイのアクティビティを記録します。
ＤＨＣＰサーバ	拡張	ＤＨＣＰサーバのアクティビティを記録します。
ＤｒｏｐｐｅｄＩＣＭＰ	従来	遮断された着信ＩＣＭＰパケットを記録します。
ＤｒｏｐｐｅｄＴＣＰ	従来	遮断された着信ＴＣＰ接続を記録します。
ＤｒｏｐｐｅｄＵＤＰ	従来	遮断された着信ＵＤＰパケットを記録します。
動的アドレスオブジェクト	拡張	動的アドレスオブジェクト（ＤＡＯ）のアクティビティを記録します。
ファイアウォールイベント	拡張	内部ファイアウォールのアクティビティを記録します。
ファイアウォールハードウェア	拡張	ファイアウォールハードウェアのエラーイベントを記録します。
ファイアウォールログ	拡張	一般的なイベントとエラーを記録します。
ファイアウォールルール	拡張	ファイアウォールルールの変更を記録します。
ＦＴＰ	拡張	ＦＴＰセッションとアクティビティを記録します。
ＧＭＳ	拡張	ＧＭＳの状況イベントを記録します。
高可用性	拡張	高可用性のアクティビティを記録します。
ＩＰｃｏｍｐ	拡張	ＩＰ圧縮のアクティビティを記録します。
侵入阻止	拡張	侵入阻止関連のアクティビティを記録します。
Ｌ２ＴＰクライアント	拡張	Ｌ２ＴＰクライアントのアクティビティを記録します。
Ｌ２ＴＰサーバ	拡張	Ｌ２ＴＰサーバのアクティビティを記録します。
マルチキャスト	拡張	マルチキャストＩＧＭＰのアクティビティを記録します。
ネットワーク	拡張	ネットワークＡＲＰ、フラグメンテーション、およびＭＴＵのアクティビティを記録します。
ネットワークアクセス	拡張	ネットワークおよびファイアウォールのプロトコルアクセスのアクティビティを記録します。
ネットワークデバッグ	従来	ＮｅｔＢＩＯＳブロードキャスト、ＡＲＰ解決の問題、およびＮＡＴ解決の問題を記録します。ネットワーク管理者がアクティブなＶＰＮトンネルの問題をトラブルシューティングするのを支援するために、ＶＰＮ接続に関する詳細メッセージも表示されます。「ネットワークデバッグ」情報は、経験豊富なネットワーク管理者向けです。
ネットワーク監視	拡張	ネットワーク監視トラフィックを記録します。
ネットワークトラフィック	拡張	ネットワークトラフィックのレポートイベントを記録します。
ＰＰＰ	拡張	一般的なＰＰＰアクティビティを記録します。
ＰＰＰダイアルアップ	拡張	ＰＰＰダイアルアップのアクティビティを記録します。
ＰＰＰｏＥ	拡張	ＰＰＰｏＥのアクティビティを記録します。
ＰＰＴＰ	拡張	ＰＰＴＰのアクティビティを記録します。
ＲＢＬ	拡張	リアルタイムブラックリストのアクティビティを記録します。
ＲＩＰ	拡張	ＲＩＰのアクティビティを記録します。
リモート認証	拡張	ＲＡＤＩＵＳおよびＬＤＡＰサーバのアクティビティを記録します。
ＲＦ監視	拡張	無線ＲＦ監視のアクティビティを記録します。
セキュリティサービス	拡張	セキュリティサービスのアクティビティを記録します。
ＳｏｎｉｃＰｏｉｎｔ	拡張	ＳｏｎｉｃＰｏｉｎｔのアクティビティを記録します。
ＳｏｎｉｃＰｏｉｎｔＮ	拡張	ＳｏｎｉｃＰｏｉｎｔＮのアクティビティ（８０２.１１ｎ無線を使用）を記録します。
ＳＳＬＶＰＮ	拡張	ＳＳＬＶＰＮと仮想オフィスのアクティビティを記録します。
ＳＳＯエージェント認証	拡張	シングルサインオン（ＳＳＯ）エージェント認証の試行とアクティビティを記録します。
システム環境	拡張	システム環境のアクティビティを記録します。
システムエラー	従来	ＤＮＳおよび電子メールの問題を記録します。
ＳｙｓｔｅｍＭａｉｎｔｅｎａｎｃｅ	従来	システム起動などの全般的なシステムアクティビティを記録します。
ＵｓｅｒＡｃｔｉｖｉｔｙ	従来	成功および失敗したログイン試行を記録します。
ＶＯＩＰ	拡張	ＶｏＩＰＨ.３２３／ＲＡＳ、Ｈ.３２３／Ｈ.２２５、およびＨ.３２３／Ｈ.２４５のアクティビティを記録します。
ＶＰＮ	拡張	ＶＰＮのアクティビティを記録します。
ＶＰＮクライアント	拡張	ＶＰＮクライアントのアクティビティを記録します。
ＶＰＮＩＫＥ	拡張	ＶＰＮＩＫＥのアクティビティを記録します。
ＶＰＮＩＰｓｅｃ	拡張	ＶＰＮＩＰｓｅｃのアクティビティを記録します。
ＶＰＮＰＫＩ	拡張	ＶＰＮＰＫＩのアクティビティを記録します。
ＶＰＮトンネル状況	従来	ＶＰＮトンネルの状況情報を記録します。
ＷＡＮアクティビティ	拡張	ＷＡＮインターフェースの利用可能変更のアクティビティを記録します。
ＷＡＮフェイルオーバー	拡張	ＷＡＮフェイルオーバーのアクティビティを記録します。
無線	拡張	無線のアクティビティを記録します。
ＷｌａｎＩＤＳ	拡張	ＷＬＡＮＩＤＳのアクティビティを記録します。

ログ種別の管理

「ログ種別」テーブルでは、ログ種別の情報が以下の列に表示されます。

･種別－ログ種別の名前を表示します。

･説明－ログ種別のアクティビティタイプを説明します。

･ログ－「ログ＞表示」ページにおけるログイベントの表示を有効／無効にするチェックボックスを提供します。

･警告－その種別に関する警告の送信を有効／無効にするチェックボックスを提供します。

･Ｓｙｓｌｏｇ－ＳｏｎｉｃＷＡＬＬセキュリティ装置のＳｙｓｌｏｇへのログイベントのキャプチャを有効／無効にするチェックボックスを提供します。

･イベント数－その種別のイベント数を表示します。「更新」ボタンを選択すると、この数が更新されます。

「ログ種別」テーブル内のログ種別を並べ替えるには、列見出しを選択します。たとえば、「種別」という見出しを選択すると、ログ種別が既定の昇順に代わって降順で並べ替えられます。列名の左側にある上向きまたは下向きの矢印は、列が昇順で並べられているのか降順で並べられているのかを示します。

テーブル内の種別のチェックボックスを選択することにより、種別ごとに「ログ」、「警告」、および「Ｓｙｓｌｏｇ」を有効または無効にできます。列見出しにあるチェックボックスを選択することにより、すべての種別について「ログ」、「警告」、および「Ｓｙｓｌｏｇ」を有効または無効にできます。