Syslog設定

Syslog 設定では、ネットワーク機器からSyslogメッセージを受信するための設定を行います。受信ポート、IPアクセス制御、重大度ベースのポリシーを管理します。

基本画面と設定

1. Syslog 設定画面上部で、設定を適用するマネージャーを選択してください。

2. Syslog 設定領域で設定を行ってください。詳細についてはSyslog設定を参照してください。

3. 画面右下の保存ボタンをクリックして変更した設定を保存してください。無効な値がある場合はボタンが無効化されます。

   • リセットボタンをクリックすると変更をキャンセルし、以前に保存した値に戻ります。

バリデーション

Portフィールドは必須項目です。

• IPアクセス制御のNetworkの値は有効なIP/CIDR形式である必要があります。

• 重大度ポリシーのNetworkの値は有効なIP/CIDR形式である必要があります。

Syslog 設定

NMSマネージャーがSyslogメッセージを受信するための設定を行います。

Port

機器から生成されたSyslogメッセージを収集するために、NMSで指定されたポートを有効化します。

• デフォルトSyslog受信ポート: 514

Activate

活性化トグルボタンを使用して、Syslog受信の有効化/無効化を選択します。

Access Control Policy

IPアクセス制御と重大度ポリシーを設定します。

IP Access Control

1. IP Access Control領域でActivateを選択し、Network（IP/CIDR）を入力してください。

   • 動作ルール

     • allowルール: 指定したネットワークからのSyslog受信を許可

     • denyルール: 指定したネットワークからのSyslog受信をブロック

     • ルールが設定されていない場合、すべてのIPからの受信が許可されます

2. Addボタンをクリックしてください。

3. 登録したIPをリストで確認できます。

   項目	説明
   Type	allowまたはdeny
   Network	IPアドレスまたはCIDR表記（例: 10.0.0.0/8）
   	該当ルールを削除

4. 画面右下の保存ボタンをクリックしてSyslog設定を保存してください。

Severity Policies

SyslogのSeverityレベル別の処理ポリシーを設定します。

1. Severity Policies領域でNetwork（IP/CIDR）を入力し、ModeとSeverity Levelsを選択してください。

   • ポリシーモード

     モード	説明
     allow	指定したSeverityレベルのみ受信
     deny	指定したSeverityレベル以外すべて受信
     min	指定したSeverity以上のレベルのみ受信（同数または小さい数字）

   • Severityレベル（RFC 5424）

     Severityの数字が小さいほど重大度が高くなります。

     レベル	コード	説明
     Emergency	0	システムが使用不能
     Alert	1	即時対応が必要
     Critical	2	重大な状態
     Error	3	エラー状態
     Warning	4	警告状態
     Notice	5	通常だが重要な状態
     Informational	6	情報メッセージ
     Debug	7	デバッグメッセージ

2. Addボタンをクリックしてください。

3. 登録した重大度ポリシーをリストで確認できます。

   項目	説明
   Network	対象ネットワーク（* = すべて）
   Mode	ポリシーモード（allow、deny、min）
   Severity Levels	適用するSeverityレベル
   	該当ルールを削除

4. 画面右下の保存ボタンをクリックしてSyslog設定を保存してください。

ノート

今後サポート予定の機能

以下の機能は将来のアップデートでサポート予定です。サポート時期および詳細は変更される場合があります。

• TCPプロトコル: TCP経由でSyslogを受信

• TLS暗号化: TLS暗号化されたSyslogを受信

• Facilityフィルター: SyslogのFacilityでフィルタリング

• パース規則: カスタムSyslogメッセージのパース