hmLoadTopic({
hmKeywords:"ログをSyslogにエクスポートする",
hmTitle:"ログをSyslogにエクスポートする",
hmDescription:"ESET PROTECT On-Premは特定のログとイベントをSyslogサーバーにエクスポートできます。イベントは、ESETアプリケーション(ESET Endpoint securityなど)を実行する管理対象のクライアントコンピューターで生成されます。これらのイベントは、SyslogサーバーからイベントをインポートできるSecurity...",
hmPrevLink:"automatically_pair_found_computers.html",
hmNextLink:"events-exported-to-json-format.html",
hmParentLink:"admin_server_settings.html",
hmBreadCrumbs:"<a href=\"using.html\">ESET PROTECT On-Premの使用<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem メインメニュー<\/a> &gt; 詳細 &gt; <a href=\"admin_server_settings.html\">設定<\/a>",
hmTitlePath:"ESET PROTECT On-Premの使用 > ESET PROTECT On-Prem メインメニュー > 詳細 > 設定 > ログをSyslogにエクスポートする",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">ログをSyslogにエクスポートする<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">ESET PROTECT On-Premは特定のログとイベントをSyslogサーバーにエクスポートできます。イベントは、ESETアプリケーション(ESET Endpoint securityなど)を実行する管理対象のクライアントコンピューターで生成されます。これらのイベントは、SyslogサーバーからイベントをインポートできるSecurity Information and Event Management (SIEM)ソリューションで処理できます。ESET PROTECT On-PremはイベントをSyslogサーバーにイベントを送信します。<\/p>\n\r<p class=\"p_Normal\">以下の手順に従って、Syslogサーバーを再設定します。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_UI\">詳細<\/span> &gt; <span class=\"f_UI\">設定<\/span> &gt; <span class=\"f_UI\">エクスポート<\/span> &gt; <span class=\"f_UI\">Syslogサーバーを追加する<\/span> に移動します。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">最大5つのSyslogサーバーを設定できます。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_UI\">Syslog設定を有効にしてイベントを送信する<\/span>トグルをオンにして、以下で設定したSyslogサーバーを有効にします。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_UI\">ログ設定<\/span>で、イベントログがSyslogサーバーにエクスポートされるログカテゴリを選択します。<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"threats.html\" class=\"topiclink\">検出<\/a> - 次の検出カテゴリをSyslogサーバーに送信するようにESET PROTECTサーバーを設定します:<\/span><span class=\"f_UI\">ウイルス対策<\/span><span class=\"f_NormalList\">、<\/span><span class=\"f_UI\">ファイアウォール<\/span><span class=\"f_NormalList\">、<\/span><span class=\"f_UI\">HIPS<\/span><span class=\"f_NormalList\">、<\/span><span class=\"f_UI\">Web保護<\/span><span class=\"f_NormalList\"> (フィルタリングされたWebサイト)、<a href=\"eset_inspect.html#blocked_files\" class=\"topiclink\">ブロックされたファイル<\/a>および<a href=\"eset_inspect.html\" class=\"topiclink\">ESET Inspect<\/a>。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"audit_log.html\" class=\"topiclink\">監査<\/a> - <a href=\"audit_log.html\" class=\"topiclink\">監査ログ<\/a>をSyslogサーバーに送信するようにESET PROTECTサーバーを設定します。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a href=\"admin_ntf_manage.html\" class=\"topiclink\">通知<\/a> - ESET PROTECTサーバーを構成し、Syslogサーバーに<a href=\"admin_ntf_manage.html\" class=\"topiclink\">通知<\/a>を送信できます。 <a href=\"admin_notif_events_on.html\" class=\"topiclink\">通知ログカテゴリ<\/a>でフィルターを定義し、Syslogに送信されたイベントログをフィルタリングします。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">形式に互換性がないため、他のイベントとの通知にSyslogを使用することはできません。通知はプレーンテキスト形式で送信されます。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"重要\" title=\"重要\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Syslogユーザーは、エクスポートされたすべてのログにアクセスできます。すべての監査ログメッセージは、Syslogにエクスポートされます。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span><span class=\"f_UI\">ホスト<\/span>(SyslogサーバーのIPアドレスまたはホスト名)を指定します。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span><span class=\"f_UI\">ポート<\/span>番号を入力します。既定値は514です。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span><span class=\"f_UI\">バージョン<\/span>として、<span class=\"f_UI\">BSD<\/span> (<a href=\"https:\/\/tools.ietf.org\/html\/rfc3164\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">仕様<\/a>)または<span class=\"f_UI\">Syslog<\/span> (<a href=\"https:\/\/tools.ietf.org\/html\/rfc5424\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">仕様<\/a>)を選択します。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span><span class=\"f_UI\">形式<\/span>で、イベントメッセージログの形式を選択します。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">通知はプレーンテキスト形式で送信されます。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"events-exported-to-json-format.html\" class=\"topiclink\">JSON<\/a> (JavaScript Object Notation)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"events_exported_to_cef_format.html\" class=\"topiclink\">CEF<\/a> (Common Event Format) - ArcSightによって開発された形式。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a href=\"events-exported-to-leef-format.html\" class=\"topiclink\">LEEF<\/a> (Log Event Extended Format)- IBMアプリケーションQRadarで使用される形式。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span>Syslog (<span class=\"f_UI\">UDP<\/span>、<span class=\"f_UI\">TCP<\/span>、<span class=\"f_UI\">TLS<\/span>)へのメッセージ送信用の<span class=\"f_UI\"><a href=\"advanced_security.html\" class=\"topiclink\">トランスポート<\/a><\/span>プロトコルを選択します。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span>オプションで、<span class=\"f_UI\">オクテットカウントフレーミング<\/span>を有効にできます。有効にすると、TLS経由で送信される各Syslogメッセージには、その長さがオクテット(バイト)で接頭辞として付けられ、受信側システムがメッセージの長さ(<a href=\"https:\/\/datatracker.ietf.org\/doc\/html\/rfc5425#section-4.3.1\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">仕様<\/a>)を決定できます。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">10.<\/span> <span class=\"f_UI\">[完了]<\/span>をクリックします。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>通常のアプリケーションログファイルは継続的に更新されます。Syslogは、通知やさまざまなクライアントコンピューターイベントなど、特定の非同期イベントのみをエクスポートします。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>ログの詳細レベルを調整するには、<span class=\"f_UI\">詳細<\/span> &gt; <span class=\"f_UI\">設定<\/span> &gt; <span class=\"f_UI\">詳細設定<\/span> &gt; <span class=\"f_UI\">ログ<\/span> &gt; <span class=\"f_UI\">トレースログの詳細レベル<\/span>をクリックします。<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">詳細<\/span> &gt; <span class=\"f_UI\">設定<\/span> &gt;<span class=\"f_UI\"><a href=\"admin_server_settings.html#export\" class=\"topiclink\">エクスポート<\/a><\/span>で、設定済みのSyslogサーバーのリストを表示および編集できます。 設定されたSyslogサーバーの横の3点<img alt=\"詳細\" title=\"詳細\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_more_vertical.png\"\/>アイコンをクリックし、次を選択します。<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"編集。\" title=\"編集。\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/edit_default.png\"\/><span class=\"f_UI\">編集<\/span><span class=\"f_NormalList\"> - 選択したSyslogサーバー設定を編集します。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"削除。\" title=\"削除。\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/delete_default.png\"\/><span class=\"f_UI\">削除<\/span> - 選択したSyslogサーバー設定を削除します。<\/p>"
})
