ログフォワーダーを構成する

• ログフォワーダーレシーバーを作成する
• Access Gatewayでログフォワーダーを追加する
• ログフォワーダーをテストする
• ログのフォーマットと例

はじめに

• サードパーティのログ製品がすでにセットアップされており、Access Gatewayからイベントを受信できる状態であることを確認します。
• この接続情報をサードパーティのログ製品に使用します。

  パラメーター	例
  サードパーティのログ製品の完全修飾IPアドレスまたはDNSで解決可能な名前	192.168.1.1 my.logproduct.server
  Protocol（プロトコル）	TCP/UDP
  リッスンポート Access Gatewayは、ログサーバーの接続を検証します。Access Gatewayからサードパーティのログ製品にログを転送する前に、このポートを開いてあることを確認してください。	5514

• 高可用性クラスターでは、ログフォワーダーの定義をメイン管理者ノードに追加すると、定義はすべてのワーカーノードに伝達されます。次に、ワーカーノードはログイベントをサードパーティのログ製品サーバーに直接送信します。

ログフォワーダーレシーバーを作成する

Access Gatewayからログデータを受信する場所を作成する必要があります。サードパーティのログ製品では、この場所は、レシーバー、入力、リスナー、リモートリスナー、ログフォワーダーレシーバーなどと呼ばれます。

手順については、その製品のドキュメントを参照してください。

Access Gatewayでログフォワーダーを追加する

1. お使いのAccess Gatewayインスタンスで、［Backups and Logs and Backups（バックアップおよびログとバックアップ）］を選択します。
2. ［Log Forwarder（ログフォワーダー）］を選択します。
3. 追加（+）［Syslog remote（リモートSyslog）］をクリックします。
4. 次のオプションを構成します。
   • ［Name（名前）］：フォワーダーの名前を入力します。
   • ［Feed（フィード）］：次のいずれかのオプションを選択します。
     • ［AUDIT（監査）］：ユーザー認証を表すログエントリ。
     • ［ACCESS（アクセス）］：ユーザー承認およびアプリケーションのアクセスのログエントリ。
     • ［MONITOR（モニタリング）］：アプリケーション構成（追加、削除、変更）、証明書構成、認証モジュール構成のログエントリ。
   • ［Protocol（プロトコル）］：UDPまたはTCPを選択します。このプロトコルは、お使いのサードパーティのログ製品との通信用に選択したプロトコルと一致している必要があります。
   • ［Host（ホスト）］：サードパーティのログ製品のDNS解決可能なホスト名またはIPアドレスです。
   • ［Port（ポート）］：サードパーティのログ製品との通信に使用しているポートです。
5. ［Validate Forwarder（フォワーダーの検証）］をクリックします。Access Gatewayは、リモートのサードパーティログ製品の接続情報を検証しようとします。入力ミスがあれば修正してください。接続が検証されると、［Validate Forwarder（フォワーダーの検証）］ボタンが［Forwarder Validated（フォワーダー検証済み）］に変更されます。
6. [Okay（OK）]をクリックします。
7. ログフォワーダーの定義が、ログフォワーダーのリストに表示されます。初期ステータスはTesting（テスト中）で、テストに合格するとValid（有効）に変更されます。
   

ログフォワーダーをテストする

ログイベントを処理するレシーバーを構成し、Access Gatewayでログフォワーダーを作成した後は、すべて予期通りに機能することをテストできます。

1. ログサーバーでシステムロガーを構成します。
2. Access Gatewayでログフォワーダーを構成するOktaでは、テストでは、ACCESSモードを使用することをお勧めします。このモードでは、Access Gateway管理者UIコンソールへのサインインイベントが記録されます。
3. お使いのサードパーティログ製品が起動されており、イベントを受信できる状態になっていることを確認します。
4. Access Gateway管理者コンソールからサインアウトし、サインインし直します。
5. これらのイベントが、サードパーティのログ製品のフィードに含まれていることを確認します。例については、「フィードの例」セクションを参照してください。

フィードの例

関連項目

ログフォワーダーを管理する

ログのフォーマットと例

ログ転送の管理に関するFAQとベストプラクティス

ログの転送の管理のトラブルシューティング