ログの転送を自動化するには？

質問

ログの転送を自動化するには？

環境

Cisco E メール セキュリティ アプライアンス（ESA）、Web セキュリティ アプライアンス（WSA）、セキュリティ管理アプライアンス（SMA）、および AsyncOS のすべてのバージョン

多くの異なる種類のログがセキュリティ アプライアンスに作成されます。 アプライアンスが何らかのログを別のサーバに自動転送するのがよい場合があります。

この設定は、FTP または SCP プロトコルを使用して、GUI または CLI で行うことができます。 下記の詳細をお読みください。

GUI

1. [System Administration] > [Log Subsctiptions] に移動します。
2. [Log Name] フィールドで、変更するログのログ名をクリックします。
3. [Retrieval Method] で、[FTP on Remote Server] または [SCP on Remote server] を選択します。
4. 選択した該当するシナリオに正しい値を入力します。 正しい値がわからない場合は、システム管理者またはネットワーク管理者に連絡し、どのサーバがネットワークで使用可能かを確認してください。

CLI（コマンドライン インターフェイス）

次の CLI シーケンスを参照してください。

S-Series> logconfig
[]> edit
[]> <appropriate number correlating to the log you wish to modify>
 
Please enter the name for the log:
[Log_name]> <enter for default>

Log level:
1. Critical
2. Warning
3. Information
4. Debug
5. Trace

[3]> <enter for the default>

Choose the method to retrieve the logs.
1. FTP Poll
2. FTP Push
3. SCP Push

セットアップに使用する方式を選択します。 ここからは、CLI によって GUI で使用可能な接続設定と同じ設定の手順が示されます。

これらは次のとおりです。

FTP

• 転送最大間隔： 3600 秒
• FTP ホスト：    FTP サーバのホスト名または IP アドレス
• ディレクトリ:    FTP サーバのリモート ディレクトリ（FTP ログオンとの相対。 通常は「/」）
• ユーザ名：  FTP ユーザ名  
• パスワード：     FTP パスワード

SCP

• 転送最大間隔： 3600 秒
• プロトコル：     SSH1 もしくは SSH2
• SCP ホスト:     SCP サーバのホスト名または IP アドレス
• ディレクトリ:     SCP サーバのリモート ディレクトリ（SCP ログオンとの相対。 通常は「/」）
• ユーザ名：     SCP ユーザ名
•   ホストキーチェックを有効化
•    自動スキャン
•    手動設定

注： FTP はプレーン テキストのプロトコルなので、ネットワーク トラフィックを傍受している人がセンシティブ データを読み取る可能性があります。 SCP は暗号化プロトコルであるため、データのスヌーピングがされても傍受の効果はなくなります。 データが機密でセキュリティが問題となる場合、FTP ではなく SCP を使用することを推奨します。