Kiwi Syslog Server NGによるログの収集およびアーカイブ

フィルターの使用とルールの定義でKiwi Syslog Serverを最大限に活用し、ログ収集を改善しましょう。最大100個のルール、加えてルールごとに100個のフィルターとアクションを定義できる機能を提供することで、Kiwi Syslog Serverはニーズに応じたログの収集、処理、および対応を可能にします。たとえば、Kiwi Syslog Serverはログへの対応としてスクリプトの実行、メッセージの表示、サウンドの再生、電子メール、ページャー メッセージ、SMSメッセージの送信、カウンターのリセット、SNMPトラップの送信などを行えます。また、ルールのフィルターを通過したメッセージをファイル、Loggly、Papertrail、またはKiwiサーバーWebアクセスにロギングすることで、ログ ファイルの保存を簡素化することもできます。

Kiwi Syslog Serverのルールは高度にカスタマイズ可能です。フィルターとアクションを設定するだけで、どのメッセージがどのアクションを引き起こすか決定できます。フィルターの追加を怠ると、すべての受信メッセージがアクションを引き起こすことになるので、ルールにフィルターを作成して適用することは重要です。

Kiwi Syslog Serverは、優先度、IPアドレス、テキスト、入力ソース、時刻、ホスト名に基づいて、どのメッセージがアクションを起こすか決定できます。Kiwi Syslog Serverは上にあるルールやフィルターからメッセージとの比較を開始するため、Kiwi Syslog Serverに処理させる順番にルールやフィルターを適用するようにしてください。

Kiwi Syslog Serverは、IPv4およびIPv6デバイスからログを収集し、毎時最大200万件のSyslogメッセージを処理できます。また、高度なログのアーカイブやクリーンアップの機能も備えており、さまざまな規制へのコンプライアンスを提示しなければならない組織にとって、理想的なSyslog収集ツールとなります。Kiwi Syslog Serverは、SOX、FISMA、HIPAA、PCI DSSなどの規制へのコンプライアンスの提示を支援します。

Kiwi Syslog Serverを使用して、着信Syslogメッセージをファイル、ディスク、Windowsイベント ログ、およびODBC準拠のデータベースに記録できるだけでなく、自動ログ アーカイブおよびクリーンアップ タスクをスケジュールすることもできます。これにより、ログ保持ポリシーの導入やコンプライアンス要件を満たすためのプロセスを簡素化できます。統合されたスケジューラーを使用すれば、収集したログの圧縮、暗号化、移動、名前の変更、削除をスケジュールすることもできます。

スケジュールされたタスクを作成してログ ファイルをアーカイブすることで、ディスク スペースを節約し、貴重な時間を節約できます。Kiwi Syslog Serverをきめ細かく設定することで、トラブルシューティングのために不要になった特定のログ ファイルを確実にアーカイブ、移動、圧縮、および暗号化できます。

Syslogメッセージをアーカイブするには、Kiwi Syslogサービス マネージャーで[File（ファイル）]、[Setup（設定）]の順にクリックします。次に[Schedules（スケジュール）]、[Add a new schedule（新規スケジュールを追加）]の順にクリックしてから、内容が分かるようにするための名前を追加します。タスク タイプに[Archive（アーカイブ）]を選択し、アーカイブ タスクを実行するタイミングを指定します。スケジュールを使用してタスクを実行する場合は、[On a schedule（スケジュールを使用）]を選択し、例外、開始日、終了日、頻度を追加します。Kiwi Syslog Serverを停止または起動するたびにタスクを実行させる場合は、[On app/service shutdown（アプリ/サービスのシャットダウン時）]または[On app/service startup（アプリ/サービスのスタートアップ時）]を選択します。

次に、Kiwi Syslog Serverがアーカイブするファイルの場所を[Source（ソース）]タブの[Source location（ソースの場所）]で指定し、アーカイブするファイルを[Source files（ソース ファイル）]で指定します。[Destination（アーカイブ先）]タブでは、アーカイブ先のフォルダーと、ファイルをコピーするか移動するかを指定します。移動/コピー後にZipファイルを選択し、[Archive Options（アーカイブ オプション）]タブで圧縮レベルと圧縮方法を選択すると、アーカイブされたファイルが圧縮されます。また、[Encrypt zip files（Zipファイルを暗号化する）]を選択して、暗号化のプロパティを指定することもできます。変更を保存するには、[Apply（適用）]をクリックします。

SolarWinds Kiwi Syslog Serverは、ログ メッセージの管理効率化を目的に設計され、台数に制限なく、IPv4およびIPv6デバイスからSyslogデータを収集できます。Kiwi Syslog Serverを使用すれば、ネットワークのサーバーやデバイスを1か所から一元的に監視および管理できます。デバイスがSyslog対応でさえあれば、Kiwi Syslog Serverはポート514でUDPメッセージをリッスンします（ただし、UDPメッセージを別のポートでリッスンしたり、UDPメッセージの代わりにTCPメッセージ、セキュアTCPメッセージ、SNMPトラップをリッスンするようにするKiwi Syslog Serverの設定変更は簡単に行えます）。ただしKiwi Syslog Serverは、ログの収集やログの集約だけがその機能ではありません。

この低価格でユーザーフレンドリーなSyslog収集、監視、管理ツールは、直感的なWebコンソールを備えており、収集したログの表示やフィルタリングを簡単に行えるため、ログおよびそこに含まれる情報を最大限活用できます。またKiwi Syslog Serverは、内蔵の自動対応機能、カスタマイズ可能なログ表示ビュー、Syslog統計のグラフ生成機能なども備えています。

Kiwi Syslog Serverには高度なアラート機能も搭載され、ログ メッセージが時間、タイプ、Syslogソースなどの事前定義された基準に合致した場合、メール、インスタント メッセージ、SMSメッセージ、またはページャー メッセージを受け取れます。Kiwi Syslog Serverの高度なSyslogアラート機能を使用すれば、問題のトラブルシューティングを迅速に行い、組織に影響を与える前に問題を食い止めることができます。

規制上の要件では、多くの場合、ログの一定期間の保持が求められます。収集したログが手近では不要になった場合は、Kiwi Syslog Serverのスケジュールしたログのアーカイブおよびクリーンアップ機能を利用してください。たとえばアーカイブ タスクの実行をスケジュールすると、Kiwi Syslog Serverはファイルを別の場所に移動またはコピーします。要求されるログ保持期間が過ぎた古いファイルを削除する場合は、クリーンアップ タスクを定期的に実行するようスケジュールします。ログの保持期間よりも古いファイルを、クリーンアップ タスクの実行時に毎回削除するよう指定します。

Kiwi Syslog Serverは、ログの収集と管理を簡素化して一元化し、ログを見て理解できるようにすることで、ネットワーク デバイスやサーバーのヘルスやパフォーマンスを常に把握できるようにします。