ログを管理する

Tenable Nessus には、次のデフォルトのログファイルがあります。

  • nessusd.dump — デバッグ出力に使用される Nessus のダンプログファイル。

    1. nessuscli ユーティリティを開きます。

    2. コマンド # nessuscli fix --set setting=value を使用して、次の設定を行います。

      名前

      説明

      		 デフォルト 有効な値
      Nessus Dump File Location (dumpfile)

      デバッグ出力用ログファイル nessusd.dump が生成された場合に保存される場所です。

      各オペレーティングシステムのデフォルトは次のとおりです。

      Linux

      /opt/nessus/var/nessus/logs/nessusd.dump

      macOS

      /Library/Nessus/run/var/nessus/logs/nessusd.dump

      Windows

      C:\ProgramData\Tenable\Nessus\nessus\logs\nessusd.dump

      お使いのオペレーティングシステムにおける Nessus のログディレクトリ

      		文字列
      Nessus Dump File Log Level (nasl_log_type)

      nessusd.dump における NASL エンジン出力の種類です。

      		 normal 選択肢は normal、none、trace、full です。
      Nessus Dump File Max Files (dumpfile_max_files) ディスク上に残される nessusd.dump ファイルの最大数です。ファイル数が指定された値を超えると、Tenable Nessus は最も古いダンプファイルを削除します。 100 1 から 1000 までの整数
      Nessus Dump File Max Size (dumpfile_max_size) nessusd.dump ファイルの最大サイズ (MB)。ファイルサイズが最大サイズを超えると、Tenable Nessus は新しいダンプファイルを作成します。 512 1 から 2048 までの整数
      Use Milliseconds in Logs この機能を有効にすると、nessusd.messages および nessusd.dump ログのタイムスタンプがミリ秒単位になります。この機能を無効にすると、ログのタイムスタンプは秒単位になります。 no yes または no

      詳細は、詳細設定を参照してください。

  • nessusd.messages — Nessus スキャナーのログ。

    1. エージェントコマンドラインインターフェースを開きます。

    2. コマンド # nessuscli fix --set setting=value を使用して、次の設定を行います。

      名前

      説明

      		 デフォルト 有効な値
      Nessus Scanner Log Location (logfile)

      Tenable Nessus がスキャナーのログファイルを保存する場所。

      各オペレーティングシステムのデフォルトは次のとおりです。

      Linux

      /opt/nessus/var/nessus/logs/nessusd.messages

      macOS

      /Library/Nessus/run/var/nessus/logs/nessusd.messages

      Windows

      C:\ProgramData\Tenable\Nessus\nessus\logs\nessusd.messages

      		お使いのオペレーティングシステムにおける Nessus のログディレクトリ 文字列
      Log File Rotation (logfile_rot)

      Tenable Nessus がメッセージログファイルをローテーションする基準が、ローテーションの最大サイズと時間のどちらであるかを決定します。

      		 サイズ

      size — Tenable Nessus は、logfile_max_size で指定されたサイズに基づいてログファイルをローテーションします。

      time — Tenable Nessus は、logfile_rotation_time で指定された時間に基づいてログファイルをローテーションします。
      Use Milliseconds in Logs (logfile_msec) この機能を有効にすると、nessusd.messages および nessusd.dump ログのタイムスタンプがミリ秒単位になります。この機能を無効にすると、ログのタイムスタンプは秒単位になります。 no yes または no

      詳しくは、詳細設定を参照してください。

  • www_server.log — Nessus ウェブサーバーのログ。

    log.json ファイルを編集して、www_server.log に対するログの場所とローテーション戦略を設定できます。また、新しい reporters[x].reporter セクションを作成してカスタムファイル名を作成することにより、カスタムログを設定することもできます。

    log.json を使用してログ設定を変更する方法

    1. テキストエディターを使用して、対応するディレクトリにある log.json ファイルを開きます。

      オペレーティングシステム ログの場所
      Windows C:\ProgramData\Tenable\Nessus\nessus\logs\<filename>
      macOS /Library/Nessus/run/var/nessus
      Linux /opt/nessus/var/nessus

    2. 各ログファイルの reporters[x].reporter セクションを編集または作成し、次のパラメーターを追加または変更します。

      注意: 以下に log.json ファイルのパラメーターと、ユーザーによるそのパラメーターの変更を Tenable が推奨しているかどうかを記載します。一部のパラメーターは詳細なものであり、通常はユーザーが変更する必要はありません。もしユーザーが上級者で、詳細なパラメーターを使用してカスタムログファイルを設定したい場合は、詳細情報としてナレッジベースの記事を参照してください。

      パラメーター デフォルト値 変更可能か ？ 説明
      tags

      response

      ✕

      ログに含めるログ情報を決定します。

      • response — ウェブサーバーのアクティビティログ

        注意: response は、www_server.log に対して有効な唯一のタグです。
      type file 非推奨 ログファイルの種類を決定します。
      rotation_strategy サイズ 〇

      ログがファイルをアーカイブする基準が最大循環サイズ、または循環時間のどちらであるかを指定します。

      有効な値:

      • size — max_size の規定に従い、サイズを基準としてローテーションします
      • daily — rotation_time の規定に従い、時間を基準としてローテーションします
      rotation_time 86400 (1 日) 〇

      循環時間 (秒単位)。

      rotation_strategy が daily に設定されている場合にのみ使用します。
      max_size

      Tenable Nessus:536870912 (512 MB)

      Tenable Nessus Agent: 10485760 (10 MB)

      		 〇

      循環サイズ (バイト単位)。

      rotation_strategy が size に設定されている場合にのみ使用します。
      max_files

      Tenable Nessus: 10

      Tenable Nessus Agent: 2

      		 〇

      ファイル循環で許容される最大ファイル数。

      最大数には、メインファイルが含まれるため、10 の max_files はメインファイル 1 つとバックアップ 9 つで設定されます。この数を減らすと、古いログは Tenable Nessus によって削除されます。
      file

      オペレーティングシステムとログファイルによる

      		 〇

      ログファイルの場所と名前。デフォルトのログの場所 を参照してください。

      デフォルトの Tenable Nessus ログファイルの名前を変更した場合、一部の詳細設定でログ設定を変更できなくなる可能性があります。
      context true 非推奨 system フォーマットのログ ( backend.log など) で、コンテキスト情報の追加を有効にします。
      format combined 非推奨

      出力の形式を決定します。

      • combined — ウェブサーバーのログに使用される形式で出力を行います
      • system — デフォルトのオペレーティングシステムのログ形式で出力を行います

      log.json ファイルの例を以下に示します。

      {

      "reporters": [

      {

      "tags": [

      "response"

      ],

      "reporter": {

      "type": "file",

      "rotation_strategy": "daily",

      "rotation_time":"86400",

      "max_size":"536870912",

      "max_files":"1024",

      "file": "/opt/nessus/var/nessus/logs/www_server.log"

      },

      "format": "combined"

      },

      {

      "tags": [

      "log",

      "info",

      "warn",

      "error",

      "trace"

      ],

      "reporter": {

      "type": "file",

      "file": "/opt/nessus/var/nessus/logs/backend.log"

      },

      "context": true,

      "format": "system"

      }

      ]

      }

      注意: バックスラッシュ (\) は、JSON では特殊文字になります。パス文字列にバックスラッシュを入力するには、最初のバックスラッシュを 2 番目のバックスラッシュでエスケープして、正しくパスが解析されるように工夫する必要があります。

      {

      "reporters": [

      {

      "tags": [

      "response"

      ],

      "reporter": {

      "type": "file",

      "rotation_strategy": "daily",

      "rotation_time":"86400",

      "max_size":"536870912",

      "max_files":"1024",

      "file":"C:\\ProgramData\\Tenable\\Nessus\\nessus\\logs\\www_server.log"

      },

      "format": "combined"

      },

      {

      "tags": [

      "log",

      "info",

      "warn",

      "error",

      "trace"

      ],

      "reporter": {

      "type": "file",

      "file":"C:\\ProgramData\\Tenable\\Nessus\\nessus\\logs\\backend.log"

      },

      "context": true,

      "format": "system"

      }

      ]

      }

      {

      "reporters": [

      {

      "tags": [

      "response"

      ],

      "reporter": {

      "type": "file",

      "rotation_strategy": "daily",

      "rotation_time":"86400",

      "max_size":"536870912",

      "max_files":"1024",

      "file": "/Library/Nessus/run/var/nessus/logs/www_server.log"

      },

      "format": "combined"

      },

      {

      "tags": [

      "log",

      "info",

      "warn",

      "error",

      "trace"

      ],

      "reporter": {

      "type": "file",

      "file": /Library/Nessus/run/var/nessus/logs/backend.log"

      },

      "context": true,

      "format": "system"

      }

      ]

      }

    3. log.json ファイルを保存します。

    4. Tenable Nessus サービスを再起動します。

      Tenable Nessus により、ログ設定が更新されます。

  • backend.log — Nessus バックエンドのログ。

    log.json ファイルを編集して、backend.log のログの場所とローテーション戦略を設定できます。また、新しい reporters[x].reporter セクションを作成してカスタムファイル名を作成することにより、カスタムログを設定することもできます。

    log.json を使用してログ設定を変更する方法

    1. テキストエディターを使用して、対応するディレクトリにある log.json ファイルを開きます。

      オペレーティングシステム ログの場所
      Windows C:\ProgramData\Tenable\Nessus\nessus\logs\<filename>
      macOS /Library/Nessus/run/var/nessus
      Linux /opt/nessus/var/nessus

    2. 各ログファイルの reporters[x].reporter セクションを編集または作成し、次のパラメーターを追加または変更します。

      注意: 以下に log.json ファイルのパラメーターと、ユーザーによるそのパラメーターの変更を Tenable が推奨しているかどうかを記載します。一部のパラメーターは詳細なものであり、通常はユーザーが変更する必要はありません。もしユーザーが上級者で、詳細なパラメーターを使用してカスタムログファイルを設定したい場合は、詳細情報としてナレッジベースの記事を参照してください。

      パラメーター デフォルト値 変更可能か ？ 説明
      tags

      log、info、warn、error、trace

      〇

      ログに含めるログ情報を決定します。

      • response — ウェブサーバーのアクティビティログ

      • info — 特定のタスクの情報ログ
      • warn — 特定のタスクの警告ログ
      • error — 特定のタスクのエラーログ
      • debug — デバッグ出力
      • verbose - debug よりも情報の多いデバッグ出力
      • trace — 出力の追跡に使用するログ
      type file 非推奨 ログファイルの種類を決定します。
      rotation_strategy サイズ 〇

      ログがファイルをアーカイブする基準が最大循環サイズ、または循環時間のどちらであるかを指定します。

      有効な値:

      • size — max_size の規定に従い、サイズを基準としてローテーションします
      • daily — rotation_time の規定に従い、時間を基準としてローテーションします
      rotation_time 86400 (1 日) 〇

      循環時間 (秒単位)。

      rotation_strategy が daily に設定されている場合にのみ使用します。
      max_size

      Tenable Nessus:536870912 (512 MB)

      Tenable Nessus Agent: 10485760 (10 MB)

      		 〇

      循環サイズ (バイト単位)。

      rotation_strategy が size に設定されている場合にのみ使用します。
      max_files

      Tenable Nessus: 10

      Tenable Nessus Agent: 2

      		 〇

      ファイル循環で許容される最大ファイル数。

      最大数には、メインファイルが含まれるため、10 の max_files はメインファイル 1 つとバックアップ 9 つで設定されます。この数を減らすと、古いログは Tenable Nessus によって削除されます。
      file

      オペレーティングシステムとログファイルによる

      		 〇

      ログファイルの場所と名前。デフォルトのログの場所 を参照してください。

      デフォルトの Tenable Nessus ログファイルの名前を変更した場合、一部の詳細設定でログ設定を変更できなくなる可能性があります。
      context true 非推奨 system フォーマットのログ ( backend.log など) で、コンテキスト情報の追加を有効にします。
      format combined

      system

      		非推奨

      出力の形式を決定します。

      • combined — ウェブサーバーのログに使用される形式で出力を行います
      • system — デフォルトのオペレーティングシステムのログ形式で出力を行います

      log.json ファイルの例を以下に示します。

      {

      "reporters": [

      {

      "tags": [

      "response"

      ],

      "reporter": {

      "type": "file",

      "rotation_strategy": "daily",

      "rotation_time":"86400",

      "max_size":"536870912",

      "max_files":"1024",

      "file": "/opt/nessus/var/nessus/logs/www_server.log"

      },

      "format": "combined"

      },

      {

      "tags": [

      "log",

      "info",

      "warn",

      "error",

      "trace"

      ],

      "reporter": {

      "type": "file",

      "file": "/opt/nessus/var/nessus/logs/backend.log"

      },

      "context": true,

      "format": "system"

      }

      ]

      }

      注意: バックスラッシュ (\) は、JSON では特殊文字になります。パス文字列にバックスラッシュを入力するには、最初のバックスラッシュを 2 番目のバックスラッシュでエスケープして、正しくパスが解析されるように工夫する必要があります。

      {

      "reporters": [

      {

      "tags": [

      "response"

      ],

      "reporter": {

      "type": "file",

      "rotation_strategy": "daily",

      "rotation_time":"86400",

      "max_size":"536870912",

      "max_files":"1024",

      "file":"C:\\ProgramData\\Tenable\\Nessus\\nessus\\logs\\www_server.log"

      },

      "format": "combined"

      },

      {

      "tags": [

      "log",

      "info",

      "warn",

      "error",

      "trace"

      ],

      "reporter": {

      "type": "file",

      "file":"C:\\ProgramData\\Tenable\\Nessus\\nessus\\logs\\backend.log"

      },

      "context": true,

      "format": "system"

      }

      ]

      }

      {

      "reporters": [

      {

      "tags": [

      "response"

      ],

      "reporter": {

      "type": "file",

      "rotation_strategy": "daily",

      "rotation_time":"86400",

      "max_size":"536870912",

      "max_files":"1024",

      "file": "/Library/Nessus/run/var/nessus/logs/www_server.log"

      },

      "format": "combined"

      },

      {

      "tags": [

      "log",

      "info",

      "warn",

      "error",

      "trace"

      ],

      "reporter": {

      "type": "file",

      "file": /Library/Nessus/run/var/nessus/logs/backend.log"

      },

      "context": true,

      "format": "system"

      }

      ]

      }

    3. log.json ファイルを保存します。

    4. Tenable Nessus サービスを再起動します。

      Tenable Nessus により、ログ設定が更新されます。

  • nessuscli.log - Nessuscli のログ。

デフォルトのログの場所

次の表に、各オペレーティングシステムにおけるデフォルトのログファイルの場所を示します。

オペレーティングシステム ログの場所
Windows C:\ProgramData\Tenable\Nessus\nessus\logs\<filename>
macOS /Library/Nessus/run/var/nessus/logs/<filename>
Linux /opt/nessus/var/nessus/logs/<filename>