製品ドキュメント
ADC
14.1 - Current Release 13.1 13.0 12.1
PDFを表示

管理パーティションの監査ログサポート

May 12, 2023
寄稿者: 
C

パーティション化されたNetScalerアプライアンスでは、データセキュリティを強化するために、高度なポリシーを使用して管理パーティションに監査ログを構成できます。たとえば、特定のパーティションのログ (状態とステータス情報) を表示したい場合があります。パーティション内の権限レベルに基づいて、複数のユーザーがさまざまな機能セットにアクセスします。

確認事項

  1. パーティションから生成された監査ログは、単一のログファイル (/var/log/ns.log) として保存されます。
  2. 監査ログサーバー (syslog または ns log) のサブネットアドレスを、監査ログメッセージを送信するパーティションの送信元 IP アドレスとして設定します。
  3. デフォルトパーティションは、デフォルトでNSIPを監査ログメッセージの送信元IPアドレスとして使用します。
  4. 監査ログメッセージを表示するには、「show audit messages」コマンドを使用します。

監査ログの構成の詳細については、「 監査ログ用のNetScaler アプライアンスの構成」を参照してください。

パーティション化されたNetScalerアプライアンスでの監査ログの設定

管理パーティションに監査ログを設定するには、次のタスクを実行します。

  1. パーティションのサブネット IP アドレスを設定します。管理パーティションのIPv4 SNIPアドレス。
  2. 監査ログ (syslog および ns ログ) アクションを設定します。監査アクションは、ログに記録するメッセージとそのメッセージを外部ログサーバに記録する方法を指定する情報の集まりです。
  3. 監査ログ (syslog と ns ログ) ポリシーを設定します。監査ログポリシーは、ソースパーティションの syslog または ns ログサーバへのログメッセージを定義します。
  4. 監査ログポリシーをSysGlobalエンティティとNSGlobalエンティティにバインドします。監査ログポリシーをシステムグローバルエンティティにバインドします。
  5. 監査ログ統計を確認する。監査ログの統計情報を表示し、構成を評価します。

CLI を使用して次の設定を行います

  1. パーティションのサブネット IP アドレスを作成

    add ns ip <ip address> <subnet mask>

  2. Syslog アクションを作成する

    add audit syslogAction <name> <serverIP> [-serverPort <port>] -logLevel <logLevel> [-dateFormat (MMDDYYYY | DDMMYYYY )] [-transport ( TCP | UDP )]

  3. ns ログアクションの作成

    add audit nslogAction <name> <serverIP> [-serverPort <port>] -logLevel <logLevel> [-dateFormat (MMDDYYYY | DDMMYYYY )]

  4. Syslog 監査ログポリシーの作成

    add audit syslogpolicy syslog-pol1 true audit-action1

  5. NS ログ監査ログポリシーの作成

    add audit nslogpolicy nslog-pol1 true audit-action1

  6. 監査ログポリシーを SyslogGlobal エンティティにバインドする

    bind audit syslogglobal -policyName <name> -priority <priority_integer> -globalBindType SYSTEM_GLOBAL

  7. 監査ログポリシーを NSLogGlobal エンティティにバインドする

    bind audit nslogglobal -policyName <name> -priority <priority_integer> -globalBindType SYSTEM_GLOBAL

  8. 監査ログの統計情報を表示する

    stat audit -detail

例 

add ns ip 10.102.1.1 255.255.255.0
add audit syslogAction syslog_action1 10.102.1.2 –logLevel INFORMATIONAL –dateFormat MMDDYYYY –transport UDP
add audit syslogpolicy syslog-pol1 true syslog_action1
bind audit syslogglobal –policyName syslog-pol1 –priority 1 –globalBindType SYSTEM_GLOBAL

ログの保存

SYSLOG または NSLOG サーバがすべてのパーティションからログ情報を収集すると、ログメッセージとして ns.log ファイルに保存されます。ログメッセージには次の情報が含まれます。

  • パーティション名。
  • IP アドレス。
  • タイムスタンプ。
  • メッセージの種類
  • 定義済みのログレベル (重大、エラー、通知、警告、情報、デバッグ、アラート、緊急)
  • メッセージ情報。
管理パーティションの監査ログサポート
May 12, 2023
寄稿者: 
C
May 12, 2023
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.