システムログ

[システムログ] 画面は、システムで発生したすべてのシステムイベント (ポリシーがオンにされた、ポリシーが編集された、イベントが解決されたなど) のリストを表示します。このログには、ユーザーが開始したイベントと自動的に発生するシステムイベント (ヒットが多すぎるためにポリシーが自動的にオフになったなど) の両方が含まれます。このログには、[イベント] 画面に表示されるポリシー生成イベントは含まれません。ログは CSV ファイルとしてエクスポートできます。システムログイベントを Syslog サーバーに送信するようにシステムを設定することもできます。

ログに記録された各イベントには、次の詳細が含まれています。

パラメーター 説明
時刻 イベントが発生した日時。
イベント 発生したイベントの簡単な説明。
ユーザー名 イベントを開始したユーザーの名前。自動的に発生するイベントの場合、ユーザー名は与えられません。

Syslog サーバーへのシステムログの送信

システムイベントを Syslog サーバーに送信するようにシステムを設定する手順

  1. [ローカル設定] > [システムログ] に移動します。

  2. 右上のドロップダウンボックスをクリックしてサーバーのリストを表示します。

    注意: Syslog サーバーを追加するには、Syslog サーバー を参照してください。
  3. 目的のサーバーを選択します。

    OT Security により、システムログイベントが、指定された Syslog サーバーに送信されます。