ログの設定
Expressway は、トラブルシューティングと監査の目的で syslog 機能を提供します。 イベント ログは、通話、登録、送受信されたメッセージなどの情報を記録する、循環するローカル ログです。
Expressway のログ オプションを構成するには、
。 ログ記録 ページから、次のタスクを実行できます。-
ローカルイベントログの詳細度 を指定して、ローカルに記録されるイベント情報の深さを変更します。
-
メディア統計ログの切り替え
-
コール詳細レコードの切り替え
-
認証準拠ログの切り替え
-
1 つ以上の リモート Syslog サーバ アドレスを定義する
-
各リモート Syslog サーバに送信されるイベントを重大度でフィルタリングします。
-
システム メトリック コレクションの切り替え
イベントログの詳細度を変更する
オプションで、 ローカル イベント ログの詳細度 を 1 ~ 4 の間で設定することにより、ローカル ログの詳細度を制御できます。すべてのイベントには 1 ~ 4 の範囲のレベルが関連付けられており、レベル 1 のイベントが最も重要とみなされます。
![]() (注) |
レベル 3 またはレベル 4 でのログ記録は、通常の操作では推奨されません。このような詳細なログ記録により、2 GB のログが急速に回転する可能性があるためです。 ただし、トラブルシューティングのためにこのレベルの詳細を記録する必要がある場合があります。 |
リモートログが有効かどうかに関係なく、イベントは常にローカルのイベントログに記録されます。
次の表は、さまざまなイベントに割り当てられたレベルの概要を示しています。
レベル |
割り当てられたイベント |
---|---|
1 |
登録リクエストや通話試行などの高レベルのイベント。 人間が簡単に読める形式です。 次に例を示します。
|
2 |
すべてのレベル 1 イベントに加え、次も含まれます。 H.460.18 キープアライブや H.245 ビデオ高速更新などのノイズの多いメッセージを除いた、送受信されたプロトコル メッセージ (SIP、H.323、LDAP など) のログ |
3 |
すべてのレベル 1 およびレベル 2 のイベントに加えて、次のイベントも含まれます:
|
4 |
最も詳細なレベル: レベル 1、レベル 2、レベル 3 のすべてのイベントに加えて、次の内容が含まれます。
|
ログ レベルを変更すると、Web インターフェイスを通じて表示するイベント ログと、リモート ログ サーバにコピーされる情報の両方に影響します。 変更は遡及的ではなく、変更後に記録された内容にのみ影響します。
Expressway は、ローカル ログに次の機能を使用します。 (ローカル) ファシリティにマップされているソフトウェア コンポーネント/ログが強調表示されます。
-
0 (kern)
-
3(デーモン)
-
16 (local0) 管理者
-
17 (local1) Config
-
18 (local2) メディア統計
-
19 (local3) Apache エラー
-
20 (local4) etc/opt/apache2
-
21 (local5) 開発者
-
22 (local6) ネットワーク
イベントとレベル セクションには、Expressway によって記録されるすべてのイベントと、それらが記録されるレベルの完全なリストがあります。
証明書に準拠したログ記録
環境によっては、Expressway ログがセキュリティ認定の要件に準拠していることを確認する必要がある場合があります。 セキュリティと診断用ログの目的の間にはトレードオフがあり、認証準拠モードでは問題の呼び出しの正確な原因を特定できない可能性があります。
認証に準拠したログ記録を設定する方法
手順
ステップ 1 |
に移動します。 |
||||||||
ステップ 2 |
ログオプション セクションで、認証ログ記録 モードを次のいずれかに設定します。
|
リモート Syslog サーバーへのログの送信
Syslog は、複数のシステムからのログ メッセージを 1 つの場所に集約する便利な方法です。 これは、クラスター内のピアに特に推奨されます。
リモート Syslog サーバの設定
![]() (注) |
|
手順
ステップ 1 |
に進み、このシステムがログ メッセージを送信する [リモート syslog サーバ] の IP アドレスまたは完全修飾ドメイン名 (FQDN) を入力します。 |
ステップ 2 |
各サーバの オプション ボタンをクリックします。 |
ステップ 3 |
使用する トランスポート プロトコルと ポート を指定します。 TLS の使用を選択した場合、syslog サーバの証明書失効リスト (CRL) チェックを有効にするオプションが表示されます。 |
ステップ 4 |
メッセージ形式 フィールドで、リモート syslog メッセージの書き込み形式を選択します。 デフォルトは レガシー BSD です。 |
ステップ 5 |
[重大度でフィルター] オプションを使用して、送信する詳細のレベルを選択します。 Expressway は、選択した重大度のメッセージと、それよりも重大度の高いメッセージをすべて送信します。 |
ステップ 6 |
特定のキーワードを含むメッセージのみを送信する場合は、 [キーワードでフィルタリング] オプションを使用します。 |
ステップ 7 |
[保存(Save)] をクリックします。 |
使用される標準値
次の表は、ログサーバーとネットワーク設定に最適な形式を選択するのに役立ち、使用される標準値を示しています。
メッセージ形式 |
トランスポート プロトコル |
推奨ポート |
RFC |
---|---|---|---|
レガシー BSD 形式 |
UDP |
514 |
BSD 形式。 「RFC 3164」を参照してください。 |
IETF syslog 形式 |
UDP |
514 |
IETF 形式。 RFC 5424 を参照 https://tools.ietf.org/html/rfc5424#section-6 |
TLS 接続を使用した IETF syslog |
TLS |
6514 |
IETF 形式。 RFC 5424 を参照 https://tools.ietf.org/html/rfc5424#section-6 |
![]() (注) |
|
通話のメディア統計ログ
メディア統計を有効にする方法
オプションで Expressway でメディア統計の収集を有効にするには、
に移動し、 [メディア統計] を [オン] に設定します。 システムは、各通話のメディア統計をローカル ハード ディスクの /mnt/harddisk/log に記録し始めます。 10MB のファイルが最大 200 個保存され、200 個のファイルがいっぱいになると最も古いファイルが削除されます。収集されるメディア統計には、転送されたパケット、失われたパケット、ジッター、メディア タイプ、コーデック、実際のビットレートが含まれます。
メディア統計も syslog メッセージとして公開されます。 メディア統計ログがオンの場合、Expressway はファシリティ 18 (local2) を使用して、設定されているすべてのリモート syslog サーバに統計を公開します。 メッセージの重大度は情報通知ですが、メディア統計メッセージは重大度フィルタの設定に関係なく公開されます。