システム メンテナンス:イベント ソース モニタリングの構成

Document created by RSA Information Design and Development Employee on Apr 23, 2018Last modified by RSA Information Design and Development Employee on Apr 23, 2018
Version 2Show Document
  • View in full screen mode
 

イベント ソースを監視するためには、必要なときに通知を生成して送信するようにイベント ソースを構成する必要があります。関連する参照トピックについては、「[ヘルスモニタの設定]ビュー:イベント ソース」を参照してください。

NetWitness Suiteでイベント モニタリングを構成し、有効化するには、次の手順に従います。

  1. 管理]>[ヘルスモニタ]に移動します。
  2. 設定]>[イベント ソース]を選択します。

    [イベント ソース]タブが表示されます。

    [ヘルスモニタの設定イベント ソース]タブ

  3. イベント ソース モニタリング]で、Icon-Add.pngをクリックします。
    [監視対象ソースの追加/編集]ダイアログが表示されます。
  4. NetWitness Suiteへのログ配信の停止を検出するために、監視対象となるイベント ソースについて、[ソース タイプ]、[ソース ホスト]、[閾値]を定義します。  閾値を指定しなかった場合、NetWitness Suiteは、閾値が設定されるまでイベント ソースを監視し続けます。

注:ソース タイプ]と[ソース ホスト]については、[管理]>[サービス]>[Log Collectorサービス]>[表示]>[構成]ビューの[イベント ソース]タブで、イベント ソースに対して構成した値を指定する必要があります。監視するイベント ソースを追加または変更します。  イベント ソースを識別するパラメータは、ソース タイプソース ホストの2つです。グロビング(パターン マッチングとワイルドカード文字)を使用して、イベント ソースの[ソース タイプ]と[ソース ホスト]を指定できます

add-edit_source_monitor_dialog.png

  1. OK]をクリックします。

    イベント ソースがパネルに表示されます。

  2. 通知方法を構成するには、次のいずれかを実行します。

    • メール サーバ設定を構成します。]を選択します。

      [管理]>[システム]>[メール サーバ設定]パネルが表示され、通知の送信先を指定することができます。

    • SyslogサーバおよびSNMPトラップ サーバを構成します。]を選択します。

      [管理]>[システム]の[監査の構成]パネルが表示され、通知の送信先となるSyslogとSNMPトラップを構成することができます。

  1. 適用]をクリックします。

    このイベント ソースからのイベントの受信が停止し、時間の閾値が経過すると、NetWitness Suiteは通知の送信を開始します。

[イベント ソース モニタリングの設定]ビューのパラメータの詳細については、「[イベント ソース モニタリング]ビュー」を参照してください。

イベント ソース モニタリングの解除

イベント ソース モニタリングを設定したLog Collectorサービス(ローカルCollectorまたはリモートCollector)が運用できなくなった場合、NetWitness SuiteはCollectorが解除されるまで、イベントを受信していないことを通知します。

注意:リモートCollectorでフェイルオーバー ローカルCollectorを構成し、ローカルCollectorがスタンバイLog Decoderにフェイルオーバーした場合、通知を止めるにはローカルCollectorを解除する必要があります。   

 イベント ソースでのイベント ソース モニタリングを解除する方法

  1. 管理]>[ヘルスモニタ]に移動します。
  2. 設定]>[イベント ソース]を選択します。
    イベント ソース]タブが表示されます。
  3. 解除]で、Icon-Add.pngをクリックします。
    解除]ダイアログが表示されます。
  4. イベント モニタリングの通知を解除するソースの[ソース タイプ]と[ソース ホスト]を定義します。

[解除]ダイアログ

You are here
Table of Contents > NetWitness Suiteのヘルスモニタの監視 > イベント ソースの監視 > イベント ソース モニタリングの構成

Attachments

    Outcomes