ログ収集の導入:レプリケーションの構成

Document created by RSA Information Design and Development on Oct 19, 2018
Version 1Show Document
  • View in full screen mode
 

このトピックでは、リモートCollectorから送信するイベント データをレプリケートする方法について説明します。

複数の宛先グループを指定すると、各グループにイベント データをレプリケートできます。

複数のローカルCollectorにイベント データをレプリケートするには、次の手順を実行します。

  1. [管理]>[サービス]に移動します。
  2. リモート ログ収集サービスを選択します。
  3. [アクション]で、>[表示]>[構成]を選択します。

    [サービス]の[構成]ビューが表示され、[Log Collector全般]タブが開きます。

  4. ローカルCollector]タブを選択します。
  5. 宛先グループ]パネル セクションで、をクリックします。

    リモートの宛先の追加]ダイアログが表示されます。

    Add Replication dialog is displayed.

  6. ローカルCollectorごとに個別の宛先を設定し、対象のローカルCollectorにイベント メッセージをプッシュするプロトコルを指定します。次の例は、Check PointファイルNetflowODBCSDEESNMPSyslogWindowsの各収集プロトコルを指定して2つの宛先ローカルCollector(Destination1およびDestination2)を追加する方法を示しています。

    Add Remote Destination dialog shows a separate destination for each Local Collector.

    1. 宛先名]に名前を入力します。
    2. グループ名]に名前を入力します。グループ名を入力しない場合は、宛先名がグループ名として使用されます。
    3. ドロップダウン リストで収集プロトコルを選択します。
    4. ローカルCollectorを選択します(LC1など)。
    5. OK]をクリックします。
    6. 宛先グループ]パネルで新しいグループ(DestinationGroup2など)を選択し、[ローカルCollector]パネルでをクリックします。
    7. ローカルCollector]パネルで、をクリックし、次の図に示すとおり[リモートの宛先の追加]ダイアログを完了します。

      Add Remote Destination dialog is displayed.

Check PointファイルNetflowODBCSDEESNMPSyslogWindowsの各収集プロトコルが2つのローカルCollector(LC1およびLC2)に送信されます。両方のローカルCollectorがアクティブになり、イベント データを収集します。

Destination Groups and Destination Collectors panels are displayed.

You are here
Table of Contents > 構成 > ローカルCollectorおよびリモートCollectorの追加 > レプリケーションの構成

Attachments

    Outcomes