 |
| 設定変更履歴画面例 |
螺子です。SSBは、SSBの設定変更の履歴を「いつ、誰が、どのパラメーターを何から何に変更したか」克明に記録します。トラブルシューティングに大変役立ち、不正な変更の調査などのコンプライアンス対応※にもなります。
今回は、設定変更履歴画面について紹介します。
※IPA 「組織における内部不正防止ガイドライン」の「(１８）システム管理者のログ・証跡の確認」に"情報システムの設定変更や運用に関する作業をログに記録し、定期的にその作業のログの内容をシステム管理者の上司または総括責任者が確認します。"とあります。
- syslog-ng Store Box大活用連載企画第1回「syslog-ng Store Boxを知る」
- syslog-ng Store Box大活用連載企画第2回「syslog-ng Store Boxを仮想環境にインストールする」
- syslog-ng Store Box大活用連載企画第3回「syslog-ng Store Boxで出来ることまとめ」
- syslog-ng Store Box大活用連載企画第4回「Wiresharkでsyslogプロトコルパケットを覗く」
- syslog-ng Store Box大活用連載企画第5回「ciscoスイッチ、fortigateファイアウォールログをSSBで受信！よりログを検索しやすく」
- syslog-ng Store Box大活用連載企画第6回「RPC APIを使ってみる、自社システムに統合！ログ検索の自動化！」
- syslog-ng Store Box大活用連載企画第7回「Active Directoryと連携して、Active Directoryユーザー認証！」
- syslog-ng Store Box大活用連載企画第8回「SSBをHA(High Availability)構成で構築してみる！」
- syslog-ng Store Box大活用連載企画第9回「ログをバイナリおよびテキスト形式で保存、違いを比較してみる」
- syslog-ng Store Box大活用連載企画第10回「ログファイルを共有して、外部ホストからアクセスしてみる！」
- syslog-ng Store Box大活用連載企画第11回「フィルターを使用して、必要なログのみ保存してみる！」
- syslog-ng Store Box大活用連載企画第12回「SSBの監視とアラート！SNMPマネージャーで監視およびSNMPトラップを受信してみる」
- syslog-ng Store Box大活用連載企画第13回「コンテンツベースアラート。重要なログを見逃さない！」
SSBの設定変更の履歴は、[AAA]>[Accounting]で閲覧・検索が可能です。以下に設定変更履歴の画面例を示します。
上部のグラフは、時間軸の棒グラフで設定変更された数を表しています。
下部のテーブルには、設定変更のリストが示されています。
"Timestamp"には設定変更日時、"Author"にはユーザー@接続元IPアドレス、"Page"には設定ページ、"Field name"には設定変更フィールド名、"New value"には変更後の値と"Old value"には変更前の値が表示されていることが分かります。
 |
| 図1. 設定変更履歴画面例 |
これらの表示されるカラムの並びや、カラムを表示/非表示するには、"Customize columns..."をクリックします。
Customize columnsウィンドウが表示され、カラムの順番の変更およびカラムの追加/削除ができます。
 |
| 図2. Customize columnsウィンドウ例 |
[AAA]>[Settings]の[Accounting settings]セクションの[Require commit log]にチェックすると、設定変更時にコミットログ(変更理由など)の入力を必須にできます。
 |
| 図3. [AAA]>[Settings]の[Accounting settings]>[Require commit log]チェック例 |
設定変更([Commit]クリック)時に、以下の[Commit log]ウィンドウが表示され、コミットログ(変更理由など)を入力します。
 |
| 図4. コミットログ入力ウィンドウ例 |
入力したコミットログは、設定変更リストの"Message"カラムに表示されます。
 |
| 図5. コミットログ表示例 |
なお、設定変更が行われた場合、e-mailまたはSNMPトラップでアラートを送信できます。アラートについては、過去記事"syslog-ng Store Box大活用連載企画第12回「SSBの監視とアラート！SNMPマネージャーで監視およびSNMPトラップを受信してみる」"を参照してください。
参考資料
設定変更履歴の詳細については、syslog-ng Store Box6 LTS管理者ガイドの「5.7 設定変更のリスト表示と検索」および「13.2 SSBの変更ログ」をご参照ください。
いかがでしたでしょうか。SSBの設定変更の履歴を確認することができました。
それでは、次回の連載記事をお楽しみに！
