ログフォワーダーの構成

トピック

• ログフォワーダーレシーバーの作成
• ログフォワーダ―の追加
• ログフォワーダーのテスト
• Access Gatewayログについて

開始する前に

以下を含め、Syslogサーバーの受信者がログイベントを受信するように構成する必要があります。

• Syslogイベントを受信できるSyslogサーバーが構成および利用可能であること。
  
• リモートロギング利用者の接続情報。 例：
  

  パラメーター	例：
  ロガーの完全修飾型のIP アドレスまたは解決可能なDNS 名	192.168.1.1 my.graylog.server.
  ロガープロトコル	TCPまたはUDP
  ロガーのリッスンポート	5514など適切なポート。

  

  重要

  Access Gatewayとログサーバーとの間の通信に使用するポートはオープンでなければなりません。
  Access Gatewayはログサーバー接続を確認します。

ログフォワーダーレシーバーの作成

重要

以下の例はGraylogを使用します。完全に説明目的です。ロギング入力を受信するために設計されたシステムの構成については、該当の資料を参照してください。

Graylogでログフォワーダーを作成するには：

1. Graylogコンソールに管理者としてサインインします。
2. [System Inputs（システム>入力）]を選択します。
3. [Select Input（システム入力）]ドロップダウンで[Syslog UDP]を検索します。
4. [Launch new input（新しい入力を開始）]をクリックします。
5. [Launch New Syslog UDP Input（新しいSyslog UDP入力を開始する）]ダイアログボックスに以下を入力します。
   

   フィールド	値
   Global（グローバル）	オン。
   Title（タイトル）	適切なタイトル。
   Port（ポート）	適切なポートを入力。 注記：このポート番号はAccess Gateway管理者インスタンスからアクセス可能でなければなりません。 オペレーティングシステムの制約を回避するためにSyslog入力レシーバーを設定する場合、Oktaでは2048以降のポート番号を使用することを推奨します。

   その他のフィールドは変更しないでください。
6. [Save（保存）]をクリックします。
7. Access Gateway Admin UIコンソールに戻ります。

ログフォワーダ―の追加

リモートロガーを追加するには：

1. Access Gatewayインスタンスに進みます。
2. [Log Forwarder（ログフォワーダー）]ペインを選択します。
   
3. (+)> [Syslog remote（Syslogリモート）]を選択します。
   
4. [Add Forwarder（フォワーダーの追加）: Syslog]ペインで以下を入力します。

   フィールド	値
   Name（名前）	フォワーダーの名前
   Feed（フィード）	以下のうち1つ： AUDIT ACCESS MONITOR 各フィードの詳細についてはフィードの例を参照してください。
   Protocol（プロトコル）	UDPまたはTCPを選択。 このプロトコルがログリスナーと一致していることを確認してください。
   Host（ホスト）	リモートSyslogリスナーの解決可能なDNSまたはIPアドレスを入力。
   Port（ポート）	リモートSyslogリスナーのポートを入力。

5. [Validate Forwarder（フォワーダーの検証）]をクリックします。
   Access Gatewayがリモートロガー接続情報を検証します。
   必要に応じて、入力エラーを修正します。検証が問題なく終了したら、[Validate Forwarder（フォワーダーの検証）]ボタンが[Forwarder Validated（フォワーダー検証済）]に変わります。
6. [Okay（OK）]をクリックします。
7. ログフォワーダーのリストにログフォワーダーの定義が表示されます。
   
   

   メモ

   暫くの間Syslogの定義が検証中として表示されますが、問題なく終了すると有効に変わります。
   

ログフォワーダーのテスト

ログのフォワーディングをテストするには、以下が必要です。

• 構成済みのログフォワーダー。ログフォワーダーレシーバーの作成 セクションに記載の手順に従います。
• Access Gatewayノードで定義されたログフォワーダー。アクセスロガーは最もシンプルなテストであり、Access Gateway Admin UIコンソールへのサインインに基づいてイベントを生成します。
• 1つ以上のイベントを生成できること。

ログフォワーダーをテストするには：

1. ログサーバーでシステムロガーを設定します。
2. Access Gatewayでログフォワーダーを設定します。アクセスロガーが理想的です。
3. システムロガーが開始し、イベントを受信できることを確認します。
4. Access Gateway Adminコンソールでサインアウトした後、再びサインインします。
5. ログサーバーを検証します。以下のようなイベントが複数生成されているはずです：
   
   

フィードの例

ログファイルの形式の例については Access Gatewayログについてを参照してください。
例：

関連項目

• ログフォワーダーの管理
• 管理者ログフォワーディングに関するよくある質問とベストプラクティス
• 管理者ログフォワーディングのトラブルシュート