ISEでの外部syslogサーバの設定

ダウンロードオプション

PDF (1.8 MB)
Adobe Reader を使ってさまざまなデバイスで表示

Updated: 2026 年 9 月 15 日

Document ID:222223

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

はじめに

前提条件

要件

使用するコンポーネント

バックグラウンド情報

コンフィギュレーション

リモートロギングターゲットの設定(UDP Syslog)

例

ロギング・カテゴリでのリモート・ターゲットの構成

カテゴリについて

検証とトラブルシューティング

はじめに

このドキュメントでは、ISEで外部syslogサーバを設定する方法について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

Identity Services Engine（ISE）
syslog サーバ

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

Identity Services Engine(ISE)3.3バージョン
Kiwi Syslogサーバv1.2.1.4

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

バックグラウンド情報

ISEからのsyslogメッセージは、ログコレクタによって収集および保存されます。これらのログコレクタはモニタリングノードに割り当てられるため、MnTは収集されたログをローカルに保存します。

ログを外部から収集するには、ターゲットと呼ばれる外部syslogサーバを設定します。ログは、事前定義されたさまざまなカテゴリに分類されます。

ロギング出力をカスタマイズするには、ターゲットや重大度などのカテゴリを編集します。

コンフィギュレーション

Webインターフェイスを使用して、システムログメッセージの送信先となるリモートsyslogサーバターゲットを作成できます。ログメッセージは、syslogプロトコル標準（RFC-3164を参照）に従って、リモートsyslogサーバターゲットに送信されます。

リモートロギングターゲットの設定(UDP Syslog)

Cisco ISE GUIで、Menuアイコン( Menu Icon ) Administration > System > Logging > Remote Logging Targetsの順に選択し、Addをクリックします。

注：この設定例は、「リモートロギングターゲットの設定」というスクリーンショットに基づいています。

Name as Remote_Kiwi_Syslog。ここではリモートSyslogサーバの名前を入力できます。これは説明のために使用されます。
UDP Syslogとしてのターゲットタイプ、この設定例ではUDP Syslogが使用されていますが、Target Typeドロップダウンリストからさらに多くのオプションを設定できます。

UDP syslog:UDP経由でsyslogメッセージを送信するために使用されます。軽量で高速なロギングに適しています。

TCP syslog:TCP経由でsyslogメッセージを送信するために使用され、エラーチェックと再送信機能で信頼性を提供します。

セキュアなsyslog:TLS暗号化を使用してTCP経由で送信されるsyslogメッセージを指し、データの整合性と機密性を確保します。

ステータスがEnabledの場合、StatusドロップダウンリストからEnabledを選択する必要があります。
「摘要」。オプションで、新規ターゲットの簡単な摘要を入力できます。
Host / IP Addressには、ログを保存する宛先サーバのIP アドレスまたはホスト名を入力します。 Cisco ISEは、ロギングのIPv4およびIPv6形式をサポートします。

注:FQDNを使用してsyslogサーバを設定する場合は、パフォーマンスに影響を与えないようにDNSキャッシュを設定する必要があることに注意してください。DNSキャッシングを使用しない場合、ISEは、FQDNで設定されたリモートロギングターゲットにsyslogパケットを送信する必要があるたびにDNSサーバにクエリを送信します。これは、ISEのパフォーマンスに重大な影響を与えます。

これを解決するには、導入のすべてのPSNでservice cache enableコマンドを使用します。

例

ise/admin(config)# service cache enable hosts ttl 180

Port as 514。この設定例では、Kiwi Syslog ServerはUDP syslogメッセージのデフォルトポートであるポート514でリッスンしています。ただし、ユーザはこのポート番号を1 ～ 65535の任意の値に変更できます。目的のポートがファイアウォールによってブロックされていないことを確認してください。
Facility Code LOCAL6では、ロギングに使用する必要があるsyslog ファシリティコードをドロップダウンリストから選択できます。有効なオプションはLocal0からLocal7です。
最大長は1024です。ここでは、リモートログターゲットメッセージの最大長を入力できます。最大長は、デフォルトで1024に設定されており、ISE 3.3バージョンの値は200 ～ 8192バイトです。

注：切り捨てられたメッセージがリモートターゲットに送信されないようにするには、最大長を8192に変更できます。キャプチャを取得することで、切り捨てられたメッセージを識別できます。

このターゲットのアラームを含める。シンプルに保つために、この設定例ではInclude Alarms for this Targetにチェックマークは入っていません。ただし、このチェックボックスにチェックマークを入れると、アラームメッセージもリモートサーバに送信されます。
Comply to RFC 3164 is checked」にチェックマークを付けると、このチェックボックスをオンにした場合、バックスラッシュ(\)を使用しても、リモートサーバに送信されるsyslogメッセージ内の区切り記号(、; { } \ \)はエスケープされません。
設定が終了したら、Saveをクリックします。
保存すると、システムは次の警告を表示します。「You have chosen to create an unsecure (TCP/UDP) connection to the server.続行しますか？、[はい]をクリックしてください。

Configuring Remote Target リモート・ターゲットの構成

ロギング・カテゴリでのリモート・ターゲットの構成

Cisco ISEは監査可能なイベントをsyslogターゲットに送信します。リモートロギングターゲットを設定したら、監査可能なイベントを転送するために、目的のカテゴリにリモートロギングターゲットをマッピングする必要があります。

その後、ロギングターゲットをこれらのロギングカテゴリのそれぞれにマッピングできます。次のログカテゴリからのイベントログはPSNノードからのみ生成され、これらのノードで有効になっているサービスに応じて、関連するログをリモートsyslogサーバに送信するように設定できます。

AAA監査
AAA診断
アカウンティング
外部MDM
パッシブID
ポスチャとクライアントプロビジョニングの監査
ポスチャとクライアントプロビジョニングの診断
プロファイラ

次のログカテゴリからのイベントログは、展開のすべてのノードから生成され、関連するログをリモートsyslogサーバに送信するように設定できます。

管理監査および運用監査
システム診断
システム統計情報

この設定例では、4つのロギングカテゴリ（認証の通過、認証の失敗、およびRADIUSアカウンティング）の下にRemote Targetを設定して、認証トラフィックログを送信します。またISE管理者ロギングトラフィック用にこのカテゴリを設定します。

注：この設定例は、「リモートロギングターゲットの設定」というスクリーンショットに基づいています。

Cisco ISE GUIで、Menuアイコン( Menu Icon Administration > System > Logging > Logging Categoriesの順に選択し、必要なカテゴリ(Passed Authentications, Failed Attempts and Radius Accounting)をクリックします。

ステップ1:ログ重大度レベル：イベントメッセージは重大度レベルに関連付けられます。管理者はこれを使用して、メッセージをフィルタリングし、優先順位を付けることができます。必要に応じて、logの重大度レベルを選択します。一部のロギングカテゴリでは、この値はデフォルトで設定され、編集できません。一部のロギングカテゴリでは、ドロップダウンリストから次のいずれかの重大度レベルを選択できます。

FATAL：緊急レベル。このレベルは、Cisco ISEを使用できないことを意味し、すぐに必要なアクションを実行する必要があります。
エラー：このレベルは重大なエラー状態を示しています。
WARN：このレベルは、正常であるが重要な状態を示しています。これは、多くのロギングカテゴリに対して設定されるデフォルトレベルです。
INFO：このレベルは情報メッセージを示します。
DEBUG：このレベルは、診断バグメッセージを示します。

ステップ2:ローカルロギング：このチェックボックスでローカルログの生成を有効にします。つまり、PSNによって生成されたログは、ログを生成する特定のPSNにも保存されます。デフォルト設定を維持することを推奨します

ステップ3- ターゲット：このエリアでは、左矢印および右矢印アイコンを使用してAvailableエリアとSelectedエリアの間でターゲットを転送することで、ロギングカテゴリのターゲットを選択できます。

Available領域には、既存のロギングターゲット(ローカル（事前定義）と外部（ユーザ定義）の両方)が表示されます。

Selected領域は最初は空で、この領域にはカテゴリに対して選択されているターゲットが表示されます。

ステップ4：ステップ1からステップ3までを繰り返し、Failed Attempts and Radius Accounting カテゴリの下にRemote Targetを追加します。

Mapping Remote Targets to intended Categories 目的のカテゴリへのリモートターゲットのマッピング

ステップ5 – リモートターゲットが必要なカテゴリの下にあることを確認します。追加したリモートターゲットが表示されている必要があります。

このスクリーンショットでは、リモートターゲットRemote_Kiwi_Syslogが必要なカテゴリにマッピングされていることがわかります。

Verifying Categories カテゴリの確認

カテゴリについて

イベントが発生すると、メッセージが生成されます。カーネル、メール、ユーザレベルなど、複数のファシリティから生成されるイベントメッセージには、さまざまなタイプがあります。

これらのエラーはメッセージカタログ内で分類され、これらのイベントも階層構造でカテゴリに分類されます。これらのカテゴリには、1つまたは複数のカテゴリを含む親カテゴリがあります。

親カテゴリ	[Category]
AAA監査	AAA監査失敗した試行（Failed Attempts）成功した認証
AAA診断	AAA診断管理者の認証と許可認証フロー診断 IDストア診断ポリシー診断 Radius診断ゲスト
アカウンティング	アカウンティング RADIUS アカウンティング
管理監査および運用監査	管理監査および運用監査
ポスチャとクライアントプロビジョニングの監査	ポスチャとクライアントプロビジョニングの監査
ポスチャとクライアントプロビジョニングの診断	ポスチャとクライアントプロビジョニングの診断
プロファイラ	プロファイラ
システム診断	システム診断分散管理内部運用診断
システム統計情報	システム統計情報