NWの構成：［通知サーバの定義］ダイアログ

 

このトピックでは、さまざまなタイプの通知サーバの構成に使用する［通知サーバの定義］ダイアログについて説明します。通知サーバは、［管理］＞［システム］＞［グローバル通知］＞［サーバ］タブで構成します。

通知は、ESA（Event Stream Analysis）、対応、グローバル監査ログなど、NetWitness Suiteのさまざまなコンポーネントで使用されます。通知設定を通知サーバといいます。［通知］パネルの［管理］の［システム］ビューの［サーバ］タブで、複数の通知サーバ構成を作成できます。  

NetWitness Suiteでは、次のタイプの通知サーバを構成できます。

• メール
• SNMP
• Syslog
• スクリプト

グローバル監査ログでは、Syslog通知サーバのみを使用できます。

通知サーバに関連する処理手順は、「通知サーバの構成」で説明されています。

［通知サーバの定義］ダイアログにアクセスするには、次の処理手順を実行します。

1. ［管理］＞［システム］に移動します。
2. 左のナビゲーション パネルで、［グローバル通知］を選択します。
3. ［通知サーバ］パネルで、をクリックしてから、通知サーバのタイプ（メール、SNMP、Syslog、スクリプト）を選択します。
   選択内容に応じた［通知サーバの定義］ダイアログが表示されます。

通知サーバを構成するダイアログは4種類あります。

メール

メール通知サーバでは、メール サーバ設定を構成して、アラート通知を送信することができます。 

次の図に、［メール通知サーバの定義］ダイアログを示します。

次の表に、メール通知サーバに対して定義する必要のあるパラメータを示します。

                                                     

SNMP

SNMP通知サーバでは、SNMPトラップ ホスト設定を通知サーバとして構成して、アラート通知を送信することができます。

次の図に、［SNMP通知サーバの定義］ダイアログを示します。

次の表に、SNMP通知サーバに対して定義する必要のあるパラメータを示します。

                                                 

Syslog

Syslog通知サーバでは、通知サーバとしてSyslog設定を構成して、通知を送信できます。Syslog通知サーバを有効にした場合、RFC 5424 Syslogプロトコルを使用して監査を行うことができます。Syslogは、さまざまなオープン ソースや独自システムからのログを統合し、レポート作成や解析を行う場合に効果的な形式です。

グローバル監査ログ構成に関連づけられた通知サーバは無効化できません。 

次の図に、［Syslog通知サーバの定義］ダイアログを示します。

次の表に、Syslog通知サーバに対して定義する必要のあるパラメータを示します。

                                             

スクリプト

スクリプト通知サーバでは、通知サーバとしてスクリプトを構成できます。

次の図に、［スクリプト通知サーバの定義］ダイアログを示します。

次の表に、スクリプト通知サーバに対して定義する必要のあるさまざまなパラメータを示します。