Reporting Engine：ステップ4. 出力アクションの構成

 

［出力アクション］タブ

要件に基づいてデータの表示形式を決定するように、Reporting Engineの出力アクションを構成できます。サービスの構成パラメータは、レポートまたはアラートの実行用に構成された［サービス］の［構成］ビューの［出力アクション］タブで利用できます。このタブは以下のパネルで構成されます。

• NetWitness Suiteの構成
• SMTP（Simple Mail Transfer Protocol）
• SNMP（Simple Network Management Protocol）
• Syslog
• SFTP（Simple File Transfer Protocol）
• URL（Uniform Resource Locator）
• ネットワーク共有

たとえば、Syslog出力アクションはReporting Engineアラート専用であるのに対し、SFTP、URL、ネットワーク共有の各出力アクションはReporting Engineレポート専用です。

このビューへのアクセスに必要な権限は、［サービスの管理］で構成することができます。 

Reporting Engineが動作しており、レポートの生成元であるデータ ソースがNetWitness Suiteで構成されていることを確認する必要があります。

ワークフロー

どうしますか?

                                                                         

*これらのタスクはここで実行できます。

関連トピック

• 「 Reporting Engineの仕組み 」

簡単な説明

                 

NetWitness Suiteの構成

次の図は、［出力アクション］タブでのNetWitness Suiteの構成を示しています。

次のパラメータは、Reporting Engineの出力アクションに関連づけられているNetWitness Suiteホストを特定します。

                   

SMTP

実行が完了すると、SMTP構成に基づいてメール通知がユーザに送信されます。 

次の図は、［出力アクション］タブのSMTP構成を示しています。

次のパラメータは、Reporting EngineサービスのSMTP（メール）を使用した出力アクションの構成を管理します。Reporting Engineサービスを追加すると、デフォルト値が有効になります。これらのパラメータの構成値は、組織の要件に従って変更する必要があります。

                                                       

SNMP

実行が完了すると、SNMP構成に基づいてトラップ通知がユーザに送信されます。  

次の図は、［出力アクション］タブのSNMP構成を示しています。

次のパラメータは、Reporting EngineサービスのSNMPを使用した出力アクションの構成を管理します。Reporting Engineサービスを追加すると、デフォルト値が有効になります。これらのパラメータの構成値は、組織の要件に従って変更する必要があります。

                                               

Syslog

実行が完了したら、Syslog構成に基づいて、すべての通知がSyslogメッセージを介して特定のホストに送信されます。Syslog構成パネルでは、複数のSyslogサーバを構成できます。

次の図には、［出力アクション］タブのSyslog構成を表示しています。

次のパラメータは、Reporting EngineサービスのSyslogを使用した出力アクションの構成を管理します。Reporting Engineサービスを追加する際に、この出力構成に値を定義することができます。この構成には、デフォルト値がありません。これらのパラメータの構成値は、組織の要件に従って変更する必要があります。

                                                                       

SFTP

実行が完了したら、SFTP構成に基づいてファイルをリモート サイトに送信できます。 

次の図には、［出力アクション］タブのSFTP構成を表示しています。

次のパラメータは、Reporting EngineサービスのSFTP（ローカル ドライブへのファイル転送）を使用した出力アクションの構成を管理します。Reporting Engineサービスを追加する際に、この出力構成に値を定義することができます。この構成には、デフォルト値がありません。これらのパラメータの構成は、組織の要件に従って変更する必要があります。

                                       

URL

実行が完了したら、URL構成に基づいて、出力ファイルがURLに公開されます。 

次の図は、［出力アクション］タブのURL構成を示しています。

次のパラメータは、Reporting EngineサービスのURL（URLへのファイル転送）を使用した出力アクションの構成を管理します。Reporting Engineサービスを追加する際に、この出力構成に値を定義することができます。この構成には、デフォルト値がありません。これらのパラメータの構成値は、組織の要件に従って変更する必要があります。

                               

URLが構成されると、ファイルが「URL_OUTPUT_ACTION」ディレクトリにコピーされ、次のパラメータが圧縮ファイルとともにサーバに送信されます。

                                                   

ネットワーク共有

実行が完了したら、ネットワーク共有構成に基づいて、マウントされたパスまたは共有された場所に出力ファイルを転送できます。 

次の図は、［出力アクション］タブのネットワーク共有構成を示しています。

次のパラメータは、Reporting Engineサービスのネットワーク共有（ネットワーク上の共有された場所へのファイル転送）を使用した出力アクションの構成を管理します。Reporting Engineサービスを追加する際に、この出力構成に値を定義することができます。この構成には、デフォルト値がありません。これらのパラメータの構成値は、組織の要件に従って変更する必要があります。

                           

次の表には、Syslog、SFTP、URL、およびネットワーク共有のセクションで実行できる一般的な操作を示しています。