Kiwi Syslog Server v9.8.1リリース
JTCログ
3/18/2022
Kiwi Syslog Server v9.8.1をリリース
2022年3月18日金曜日
syslog-ng Store Box (SSB) 6.0.4リリース！
JTCログ
3/18/2022
HDFS destination設定画面 安定した長期サポートバージョンである syslog-ng Store Box (SSB) 6 LTS(長期サポート)の最新リビジョン(6.0.4)がリリースされました。 不具合修正がされ、より安定したバージョンになっています。...
2022年3月4日金曜日
Syslog閲覧・検索ソフトウェア「Retrospective」v5.6.0リリース
JTCログ
3/04/2022
昨年末、JavaベースのオープンソースのロギングライブラリのApache Log4jに関して 複数の脆弱性が報告されました。 (JPCERT/CC) https://www.jpcert.or.jp/newsflash/2021122401.html 遠隔の第三者が細工した...
2022年1月31日月曜日
「疑わしい」Windowsイベントログを抽出するには？
JTCログ
1/31/2022
本記事では以下についてご紹介致します。 Windowsサーバー管理者が特に注目したいイベントログとは？ EventReporterを用いてイベントログを活用する WindowsOS内で発生した事象は「イベントログ」に書き込まれ、 Windowsに付属の「イベントビュー...
2022年1月12日水曜日
syslog-ng Store Box (SSB)でリモートアクセスログを調査(その4)「サービス残業させていない？リライトを使用して日時を指定して検索してみる！」
JTCログ
1/12/2022
パス設定(展開)画面 螺子です。本連載記事では、リモートアクセスログを、さまざまなSSBの機能を使用して調査してみます。 (リモートアクセスのセキュリティ対策については、 こちら をご参照ください。) 今回は、リライト機能を使用して、日時を検索条件として指定し閲覧・...
2021年12月28日火曜日
Syslogサーバー選定 4つのポイント
JTCログ
12/28/2021
今回は「Syslogサーバー選定 4つのポイント」について ご紹介させて頂きます。 皆さんの会社にある ・ネットワーク機器 ・ファイアウォール ・サーバー群 これらから出力されるSyslogは、通常、無効化されているか、 有効だとしても、例えば1日や数日といった限られ...
2021年12月17日金曜日
syslog-ng Store Box (SSB)でリモートアクセスログを調査(その3)「リモートログスペースを使用して他のSSBに保存したログを閲覧・検索してみる！」
JTCログ
12/17/2021
SSB 検索画面 螺子です。本連載記事では、リモートアクセスログを、さまざまなSSBの機能を使用して調査してみます。 (リモートアクセスのセキュリティ対策については、 こちら をご参照ください。) 今回は、リモートログスペース機能を使用して、他のSSB(別のマシンに...
2021年12月16日木曜日
2021年11月30日火曜日
RetrospectiveでVPNアクセスの履歴を見る
JTCログ
11/30/2021
前回に続き、 Syslogを高速便利に閲覧検索するツール「Retrospective」のご紹介です。 今回は、VPNのログから不正アクセスを見つける手順を具体的に見ていきます。 併せてRetrospectiveの便利な機能もご紹介します。 皆さんの会社でもテレワークの際、VPN...
2021年11月12日金曜日
閲覧検索ツール「Retrospective」のご紹介
JTCログ
11/12/2021
弊社で販売のSyslogサーバー「WinSyslog」は Syslogを受信し、適切に保存・蓄積する役割を担っていますが、 既に蓄積されたSyslogを高速に表示・検索し 必要な情報を分かりやすい形で閲覧するには 「Retrospective」のご利用をお勧めします。 本記事...
