第80章 Ｓｙｓｌｏｇ設定の設定
ログ ＞ Ｓｙｓｌｏｇ
標準のイベント ログに加え、ＳｏｎｉｃＷＡＬＬセキュリティ装置は、詳細なログを外部のＳｙｓｌｏｇサーバに送信することができます。ＳｏｎｉｃＷＡＬＬのＳｙｓｌｏｇはすべてのログ アクティビティをキャプチャし、すべての接続ソースと宛先ＩＰアドレス、ＩＰサービス、および転送バイト数を記録します。ＳｏｎｉｃＷＡＬＬのＳｙｓｌｏｇサポートでは、ＵＤＰポート５１４上でＳｙｓｌｏｇデーモンを実行する外部サーバが必要になります。ＳｏｎｉｃＷＡＬＬ ＶｉｅｗＰｏｉｎｔやＷｅｂＴｒｅｎｄｓ Ｆｉｒｅｗａｌｌ ＳｕｉｔｅなどのＳｙｓｌｏｇアナライザを使用して、Ｓｙｓｌｏｇデータの並べ替え、分析、およびグラフ化を行うことができます。ＳｏｎｉｃＷＡＬＬセキュリティ装置からのメッセージがサーバに送信されます。最大で３つのＳｙｓｌｏｇサーバＩＰアドレスを追加できます。
Ｓｙｓｌｏｇ設定
Ｓｙｓｌｏｇファシリティ
･ Ｓｙｓｌｏｇファシリティ － ｓｙｓｌｏｇプロトコルに基づいて、メッセージのファシリティと重大度を選択できます。
補足 詳細については、ＲＣＦ３１６４ － ＢＳＤ Ｓｙｓｌｏｇプロトコルを参照してください。
･ ＶｉｅｗＰｏｉｎｔの設定を有効にする － レポーティング ソリューションとしてＳｏｎｉｃＷＡＬＬ ＶｉｅｗＰｏｉｎｔを使用している場合、このボックスにチェック マークを付けるとＳｙｓｌｏｇ設定が変更されます。
補足 ＳｏｎｉｃＷＡＬＬ ＶｉｅｗＰｏｉｎｔの詳細については、〈http://www.sonicwall.com〉 を参照してください。
･ Ｓｙｓｌｏｇイベント冗長フィルタ （秒） － この設定は、Ｓｙｓｌｏｇに反復メッセージが書き込まれるのを防ぎます。「Ｓｙｓｌｏｇイベント冗長フィルタ」フィールドに指定された期間に重複イベントが発生した場合、それらのイベントは一意のイベントとしてはＳｙｓｌｏｇに書き込まれません。代わりに、追加のイベントが数えられ、期間の終了時にイベントの発生回数を記したメッセージがＳｙｓｌｏｇに書き込まれます。「Ｓｙｓｌｏｇイベント冗長フィルタ」の既定値は６０秒、最大値は８６,４００秒 （２４時間） です。この値を０秒に設定すると、すべてのＳｙｓｌｏｇメッセージが検閲なしで送信されます。
･ 「Ｓｙｓｌｏｇ形式」 － Ｓｙｓｌｏｇのフォーマットとして、「既定」または「ＷｅｂＴｒｅｎｄｓ」を選択できます。ただし、「ＷｅｂＴｒｅｎｄｓ」を選択した場合は、ＷｅｂＴｒｅｎｄｓソフトウェアがシステムにインストールされている必要があります。
補足 ＳｏｎｉｃＷＡＬＬセキュリティ装置がＳｏｎｉｃＷＡＬＬ ＧＭＳによって管理されている場合、ＳｏｎｉｃＷＡＬＬセキュリティ装置の管理者がＳｙｓｌｏｇサーバの各フィールドを構成することはできません。
･ イベント送出数を制限する － このコントロールを使用して、イベントのレート制限を有効にし、内部または外部のログ機構がログ イベントに圧倒されることを防止できます。
･ イベント データ送出バイトを制限する － このコントロールを使用して、イベントの速度制限を有効にし、内部または外部のログ機構がログ イベントに圧倒されることを防止できます。
Ｓｙｓｌｏｇサーバ
Ｓｙｓｌｏｇサーバの追加
ｓｙｓｌｏｇサーバをＳｏｎｉｃＷＡＬＬセキュリティ装置に追加するには
手順 1 「追加」を選択します。「Ｓｙｓｌｏｇサーバの追加」ウィンドウが表示されます。
