|
|  |
活用例 -Welcome to Logstorage- - ネットワーク監視
- ハードウェア障害の監視・統計情報取得
- 不正アクセスの監視・追跡
- 情報漏えい対策・ログの追跡
- 開発アプリケーションログの確認
- FTP転送によるログ管理（SAP
R/3・業務アプリ等のログ管理）
ネットワーク監視使用方法
- 各拠点のルータがネットワークの 状態を示すログを送信
・ OSPFの切り替わりログ
・ ログイン、ログアウトのログなど - Logstorageがログを受信
- 検知機能で管理者へ通知
・ SNMPマネージャへの通知
・ メール送信 ハードウェア障害の監視・統計情報取得使用方法 - 障害のログが出たらLogstorage
に送信
・ kernelのerr以上ログ
・ サービス停止のログ - Logstorageがログ情報を検知
- 検知機能で管理者への通知
- 集計機能で障害の多いハードウェアの把握
- レポート機能で顧客への報告
不正アクセスの監視・追跡使用方法 - アクセスの失敗のログを送信
・SSH、Telnet、FTP、Webサーバへの ログイン失敗など - 一定期間以内に多数の失敗ログが あった場合に検知
- コマンド実行(検知機能)
・ポートを閉じる、サービスの一時停止などのスクリプトを実行 - 管理者への通知(検知機能)
・SNMPマネージャへの通知
・メール送信 - ログの追跡
・検索機能で周辺のサーバも同時に調査 - 状況をお客様へ報告
・レポート機能により、不定期、月次、 週次でレポートを作成 情報漏えい対策・ログの追跡使用方法 - クライアント、各サーバの操作ログ、アクセス
ログを取得
- syslogの機能、Logstorage付属のAgent を介してログを送信
- 管理者への通知(検知機能)
・SNMPマネージャへの通知
・メール送信
・特定曜日、特定時間帯に操作ログがあった場合の検知が非常に有効 - ログの追跡
・検索機能でクライアント、周辺のサーバのログとを照合 - 状況をまとめ社内報告会へ
・レポート機能により、不定期、月次、 週次でレポートを作成 開発アプリケーションログの確認使用方法 - ログの送信
・ 関連するアプリケーションのログなども 同時にLogstorageに集める - ログの受信
- エラーが発生したときなどに、関連するログも含めて動作を確認(検索機能)
FTP転送によるログ管理(SAP R/3・業務アプリ等のログ管理)使用方法
- Agentを使用せず、FTP転送クライアントからFTPにてログファイルをLogGateへ転送
- ログの変換
・ログフォーマット変換スクリプトを使ってLogGateが読めるフォーマットへ変換 - LogGate管理下へログを配置
|
