| ログファイルの種類 |
説明 |
Syslog プッシュをサポートしていますか。 |
デフォルトで有効? |
|---|---|---|---|
| アクセスコントロールエンジンログ |
WebプロキシACL（アクセスコントロールリスト）評価エンジンに関連するメッセージを記録します。 |
No |
No |
| セキュアなエンドポイントエンジンログ |
ファイルレピュテーションスキャンおよびファイル分析に関する情報を記録します（セキュアエンドポイント）。 |
Yes |
Yes |
| 監査ログ |
AAA（認証、認可、アカウンティング）イベントを記録します。アプリケーションインターフェイスおよびコマンドラインインターフェイスを使用したユーザの操作をすべて記録し、コミットされた変更をキャプチャします。 監査ログの詳細の一部を次に示します。
|
Yes |
Yes |
| アクセスログ |
Webプロキシクライアントの履歴を記録します。 |
Yes |
Yes |
| ADCエンジンフレームワークログ |
WebプロキシとADCエンジン間の通信に関連するメッセージを記録します。 |
No |
No |
| ADCエンジンログ |
ADCエンジンからのデバッグメッセージを記録します。 |
Yes |
Yes |
| 認証フレームワークのログ |
認証履歴とメッセージを記録します。 |
No |
Yes |
| AVCエンジンフレームワークログ |
WebプロキシとAVCエンジン間の通信に関連するメッセージを記録します。 |
No |
No |
| AVCエンジンログ |
AVCエンジンからのデバッグメッセージを記録します。 |
Yes |
Yes |
| CLI監査ログ |
コマンドラインインターフェイスのアクティビティの履歴監査を記録します。 |
Yes |
Yes |
| 設定ログ |
Webプロキシ構成管理システムに関連するメッセージを記録します。 |
No |
No |
| 接続管理ログ |
Webプロキシ接続管理システムに関連するメッセージを記録します。 |
No |
No |
| データセキュリティログ |
Ciscoデータセキュリティフィルタによって評価されるアップロード要求のクライアント履歴を記録します。 |
Yes |
Yes |
| データセキュリティモジュールログ |
シスコのデータセキュリティフィルタに関連するメッセージを記録します。 |
No |
No |
| DCAエンジンフレームワークログ （動的コンテンツ分析） |
WebプロキシとCisco Web Usage Controls Dynamic Content Analysisエンジン間の通信に関連するメッセージを記録します。 |
No |
No |
| DCAエンジンログ （動的コンテンツ分析） |
Cisco Web Usage Controlsダイナミックコンテンツ分析エンジンに関連するメッセージを記録します。 |
Yes |
Yes |
| デフォルトのプロキシログ |
Webプロキシに関連するエラーを記録します。 これは、すべてのWebプロキシ関連のログの中で最も基本的なものです。Webプロキシに関連するより具体的な側面をトラブルシューティングするには、該当するWebプロキシモジュールのログサブスクリプションを作成します。 |
Yes |
Yes |
| Disk Managerログ |
ディスク上のキャッシュへの書き込みに関連するWebプロキシメッセージを記録します。 |
No |
No |
| 外部認証ログ |
外部認証サーバとの通信の成功や失敗など、外部認証機能の使用に関連するメッセージを記録します。 外部認証が無効になっている場合でも、このログにはローカルユーザが正常にログインしたか、ログインに失敗したというメッセージが含まれています。 |
No |
Yes |
| フィードバックログ |
間違って分類されたページを報告するWebユーザーを記録します。 |
Yes |
Yes |
| FTPプロキシログ |
FTPプロキシに関連するエラーメッセージと警告メッセージを記録します。 |
No |
No |
| FTPサーバログ |
FTPを使用してSecure Web Applianceにアップロードされ、このアプライアンスからダウンロードされたすべてのファイルを記録します。 |
Yes |
Yes |
| GUIログ (グラフィカル ユーザ インターフェイス) |
Webインターフェイスでのページ更新の履歴を記録します。GUIログには、SMTPトランザクションに関する情報（アプライアンスから電子メールで送信されるスケジュール済みレポートに関する情報など）も含まれます。 |
Yes |
Yes |
| ヘイスタックのログ |
Haystackログは、Webトランザクション追跡データ処理を記録します。 |
Yes |
Yes |
| HTTPSログ |
HTTPSプロキシに固有のWebプロキシメッセージを記録します（HTTPSプロキシが有効な場合）。 |
No |
No |
| ISEサーバログ |
ISEサーバの接続および運用情報を記録します。 |
Yes |
Yes |
| ライセンスモジュールログ |
Webプロキシのライセンスおよび機能キー処理システムに関連するメッセージを記録します。 |
No |
No |
| ロギング・フレームワークのログ |
Webプロキシのロギングシステムに関連するメッセージを記録します。 |
No |
No |
| ログのロギング |
ログ管理に関連するエラーを記録します。 |
Yes |
Yes |
| McAfee統合フレームワークログ |
WebプロキシとMcAfeeスキャンエンジン間の通信に関連するメッセージを記録します。 |
No |
No |
| McAfeeログ |
McAfeeスキャンエンジンからのマルウェア対策スキャンアクティビティのステータスを記録します。 |
Yes |
Yes |
| メモリマネージャログ |
Webプロキシプロセスのインメモリキャッシュを含むすべてのメモリの管理に関連するWebプロキシメッセージを記録します。 |
No |
No |
| その他のプロキシモジュールログ |
主に開発者またはカスタマーサポートが使用するWebプロキシメッセージを記録します。 |
No |
No |
| AnyConnectセキュアモビリティデーモンログ |
セキュアWebアプライアンスとAnyConnectクライアント間のインタラクション（ステータスチェックを含む）を記録します。 |
Yes |
Yes |
| NTPログ (ネットワーク タイム プロトコル) |
Network Time Protocol（NTP；ネットワークタイムプロトコル）によって行われたシステム時刻の変更を記録します。 |
Yes |
Yes |
| PACファイルホスティングデーモンログ |
クライアントによるプロキシ自動設定(PAC)ファイルの使用状況を記録します。 |
Yes |
Yes |
| プロキシバイパスログ |
Webプロキシをバイパスするトランザクションを記録します。 |
No |
Yes |
| レポートログ |
レポート生成の履歴を記録します。 |
Yes |
Yes |
| レポートクエリログ |
レポート生成に関連するエラーを記録します。 |
Yes |
Yes |
| デバッグログの要求 |
すべてのWebプロキシモジュールログタイプからの特定のHTTPトランザクションに関する詳細なデバッグ情報を記録します。他のすべてのプロキシログサブスクリプションを作成せずに、特定のトランザクションのプロキシの問題をトラブルシューティングするには、このログサブスクリプションを作成することをお勧めします。 注：このログサブスクリプションは、CLIでのみ作成できます。 |
No |
No |
| 認証ログ |
アクセス制御機能に関連するメッセージを記録します。 |
Yes |
Yes |
| SHDログ （システム正常性デーモン） |
システムサービスの状態の履歴と予期しないデーモンの再起動の履歴を記録します。 |
Yes |
Yes |
| SNMPログ |
SNMPネットワーク管理エンジンに関連するデバッグメッセージを記録します。 |
Yes |
Yes |
| SNMPモジュールログ |
SNMP監視システムとの対話に関連するWebプロキシメッセージを記録します。 |
No |
No |
| Sophos統合フレームワークのログ |
WebプロキシとSophosスキャンエンジン間の通信に関連するメッセージを記録します。 |
No |
No |
| Sophosログ |
Sophosスキャンエンジンからのマルウェア対策スキャンアクティビティのステータスを記録します。 |
Yes |
Yes |
| ステータスログ |
機能キーのダウンロードなど、システムに関連する情報を記録します。 |
Yes |
Yes |
| システム ログ |
DNS、エラー、およびコミットアクティビティを記録します。 |
Yes |
Yes |
| トラフィックモニタのエラーログ |
L4TMインターフェイスとキャプチャエラーを記録します。 |
Yes |
Yes |
| トラフィックモニタログ |
L4TMブロックと許可リストに追加されたサイトを記録します。 |
No |
Yes |
| UDSログ （ユーザ検出サービス） |
Webプロキシが実際の認証を行わずにユーザー名を検出する方法に関するデータを記録します。このガイドでは、Cisco適応型セキュリティアプライアンスを使用したセキュアモビリティの相互運用や、Novell eDirectoryサーバとの統合による透過的なユーザ識別に関する情報を提供しています。 |
Yes |
Yes |
| 更新ログ |
WBRSおよびその他のアップデートの履歴を記録します。 |
Yes |
Yes |
| W3Cログ |
Webプロキシクライアントの履歴をW3C準拠の形式で記録します。 参照してください。 |
Yes |
No |
| WBNPログ （SensorBaseネットワークへの参加） |
Cisco SensorBaseネットワークへのSensorBaseネットワーク参加のアップロード履歴を記録します。 |
No |
Yes |
| WBRSフレームワークログ （Webレピュテーションスコア） |
WebプロキシとWebレピュテーションフィルタ間の通信に関連するメッセージを記録します。 |
No |
No |
| WCCPモジュールログ |
WCCPの実装に関連するWebプロキシメッセージを記録します。 |
No |
No |
| Webcat統合フレームワークのログ |
WebプロキシとCisco Web Usage Controlsに関連付けられたURLフィルタリングエンジン間の通信に関連するメッセージを記録します。 |
No |
No |
| Webroot統合フレームワークログ |
WebプロキシとWebrootスキャンエンジン間の通信に関連するメッセージを記録します。 |
No |
No |
| Webrootログ |
Webrootスキャンエンジンからのマルウェア対策スキャンアクティビティの状態を記録します。 |
Yes |
Yes |
| ウェルカムページの確認ログ |
エンドユーザの確認ページでAcceptボタンをクリックしたWebクライアントの履歴を記録します。 |
Yes |
Yes |
セキュアなWebアプライアンスのログへのアクセス
概要
このドキュメントでは、セキュアWebアプライアンス(SWA)のログを表示する方法について説明します。
前提条件
要件
次の項目に関する知識があることが推奨されます。
- 物理または仮想SWAがインストールされている。
- ライセンスがアクティブ化またはインストールされていること。
- セキュアシェル(SSH)クライアント。
- セットアップウィザードが完了しました。
- SWAへの管理アクセス。
使用するコンポーネント
本書の内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
SWAログタイプ
Secure Web Applianceは、自身のシステムとトラフィック管理アクティビティをログファイルに書き込むことによって記録します。管理者は、これらのログファイルを参照して、アプライアンスの監視とトラブルシューティングを行うことができます。
次の表に、Secure Web Applianceのログファイルのタイプを示します。
View Logs
デフォルトでは、ログはSWAにローカルに保存されます。ローカルに保存されたログファイルをGUI経由でダウンロードするか、CLIからログを表示できます。
GUIを使用したログファイルのダウンロード
注：アプライアンスでFTPが有効になっている必要があります。FTPを有効にするには、この記事の「Secure Web ApplianceでのFTPの有効化」を参照してください。
ログファイルはGUIからダウンロードできます。
ステップ 1：GUIにログインします。
ステップ 2：System Administrationに移動します。
ステップ 3：Log Subscriptionsを選択します。
ステップ 4： ログサブスクリプションのリストのLog Files列で、ログサブスクリプションの名前をクリックします。
ステップ 5： プロンプトが表示されたら、アプライアンスにアクセスするための管理者のユーザ名とパスワードを入力します。
手順 6： ログインしたら、いずれかのログファイルをクリックして、ブラウザで表示するか、ディスクに保存します。
ヒント：結果を更新するには、ブラウザを更新してください。
イメージ – ログファイルのダウンロード
注：ログサブスクリプションが圧縮されている場合は、ダウンロードして圧縮解除してから、開きます。
CLIからのログの表示
CLIからログを表示できます。この場合、ライブログにアクセスしたり、ログ内のキーワードをフィルタリングしたりできます。
ステップ 1：CLIに接続します。
ステップ 2： grepと入力してEnterキーを押します。
ステップ 3：表示するログの番号を入力します。
ステップ4:（オプション）正規表現または単語を定義して出力をフィルタリングできます。それ以外の場合は、Enterキーを押します。
ステップ5：ステップ4で入力したキーワードの検索で大文字と小文字を区別する必要がある場合は、Do you want this search to be case insensitive?でEnterキーを押します。[Y]> そうでない場合は、Nと入力してEnterキーを押します。
手順 6：キーワードを検索から除外する必要がある場合は、「Do you want to search for non-matching lines?[N]>そうでない場合は、Enterキーを押します。
手順 7： ライブログを表示する必要がある場合は、Do you want to tail the logs?にYと入力します。[N]>を入力するか、またはEnterキーを押します。
ステップ 8：ログのページを分割して、ログをページごとに表示するには、「Do you want to paginate the output?（出力のページを分割しますか？）」でYと入力します。[N]>、またはEnterキーを押します。
ヒント：ページングを選択した場合は、qを押してログを終了できます。
次に、Warningが含まれるすべての行を示す出力例を示します。
SWA_CLI> grep
Currently configured logs:
1. "accesslogs" Type: "Access Logs" Retrieval: FTP Poll
2. "amp_logs" Type: "Secure Endpoint Engine Logs" Retrieval: FTP Poll
3. "archiveinspect_logs" Type: "ArchiveInspect Logs" Retrieval: FTP Poll
4. "audit_logs" Type: "Audit Logs" Retrieval: FTP Poll
5. "authlogs" Type: "Authentication Framework Logs" Retrieval: FTP Poll
6. "avc_logs" Type: "AVC Engine Logs" Retrieval: FTP Poll
7. "bypasslogs" Type: "Proxy Bypass Logs" Retrieval: FTP Poll
8. "cli_logs" Type: "CLI Audit Logs" Retrieval: FTP Poll
...
45. "upgrade_logs" Type: "Upgrade Logs" Retrieval: FTP Poll
46. "wbnp_logs" Type: "WBNP Logs" Retrieval: FTP Poll
47. "webcat_logs" Type: "Web Categorization Logs" Retrieval: FTP Poll
48. "webrootlogs" Type: "Webroot Logs" Retrieval: FTP Poll
49. "webtapd_logs" Type: "Webtapd Logs" Retrieval: FTP Poll
50. "welcomeack_logs" Type: "Welcome Page Acknowledgement Logs" Retrieval: FTP Poll
Enter the number of the log you wish to grep.
[]> 40
Enter the regular expression to grep.
[]> Warning
Do you want this search to be case insensitive? [Y]>
Do you want to search for non-matching lines? [N]>
Do you want to tail the logs? [N]>
Do you want to paginate the output? [N]>
Secure Web ApplianceでのFTPの有効化
デフォルトでは、SWAではFTPは有効になっていません。FTPを有効にするには、次の手順を実行します。
ステップ 1：GUIにログインします。
ステップ 2：Networkに移動します。
ステップ 3：Interfacesを選択します。
ステップ 4：Edit Settings をクリックします。
図：SWAでのFTPの有効化
ステップ 5：FTPのチェックボックスをオンにします。
手順 6：FTP用のTCPポート番号を指定します（デフォルトのFTPポートは21）。
手順 7：送信し、変更を確定します。
図：SWAでのFTPパラメータの設定
関連コンテンツ
- AsyncOS 15.0 for Cisco Secure Web Applianceユーザガイド – LD（限定導入） – トラブルシューティング…
- Microsoftサーバを使用したSecure Web ApplianceでのSCPプッシュログの設定：シスコ
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
2.0 |
16-Oct-2026
|
再認定 – 更新された形式 |
1.0 |
08-May-2024
|
初版 |
フィードバック