JP1/NETM/Audit 正規化ルール定義ガイド

[目次][用語][索引][前へ][次へ]

1.4.2　文字列の埋め込みを検討する

メッセージテキストにもJP1イベント属性値にもなかった情報は，文字列の埋め込みによって対応づけます。

例えば，コンポーネント名の情報が，メッセージテキストにもJP1イベント属性値にもなかった場合，文字列（例：「LogonEvent」）を埋め込みます。

文字列は，30件まで埋め込めます。

注意
埋め込む文字列は，固定値として対応づけられます。ログファイルに出力されたログの正規化ルールを定義する場合，一つの製品に定義できる正規化ルールは1件です。したがって，その製品が出力するすべてのログに共通する監査ログフォーマットの要素にだけ，固定値を対応づけることができます。例えば，監査ログフォーマットの「発生場所」に当たる情報が，ログによって異なる場合は，文字列を対応づけできません。
Windowsイベントログの正規化ルールを定義する場合は，イベントIDごとに正規化ルールを定義できるため，固定値を埋め込んでも問題ありません。

監査ログフォーマットの各要素に埋められる文字列の規則を次の表に示します。規則に従って検討してください。

表1-8　監査ログフォーマットの各要素に埋められる文字列の規則

項番 種別 形式 埋められる文字列の規則
文字列長 入力形式
1 共通情報 通番 1〜10バイト 1〜2147483647の範囲で指定してください。
2 メッセージID 9〜11バイト 次の文字で指定できます。
  • 半角英数字
  • 半角記号
    ただし，「"」，「,」，および半角スペースは除く。
3 プログラム名 1〜32バイト 次の文字で指定できます。
  • 半角英数字
  • 半角記号
    ただし，「"」および「,」は除く。
4 コンポーネント名 1〜32バイト 次の文字で指定できます。
  • 半角英数字
  • 半角記号
    ただし，「"」，「,」，および半角スペースは除く。
5 プロセスID 1〜10バイト 半角数字で指定してください。
6 発生場所 1〜255バイト ホスト名を指定する場合は，次の文字で指定してください。
  • 半角英数字
  • 「-」または「.」
IPv4形式のIPアドレスを指定する場合は，xxx.xxx.xxx.xxx形式（xxx：0〜255の数字）で指定してください。
IPv6形式のIPアドレスを指定する場合は，XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX形式（XXXX：4バイトの16進数字）で指定してください。
7 監査事象の種別 1〜32バイト Windowsイベントログに対応する正規化ルールを定義する場合，次の中から選択して指定します。
  • StartStop
  • Authentication
  • AccessControl
  • ConfigurationAccess
  • Failure
  • LinkStatus
  • ExternalService
  • ContentAccess
  • Maintenance
  • AnomalyEvent
  • ManagementAction
各事象の意味については，「1.3.1(1)(b)　監査ログの収集カテゴリ」を参照してください。
ログファイルに対応する正規化ルールを定義する場合，監査ログ収集対象プログラムから収集されるログの監査ログの収集カテゴリが，すべて同じ場合にかぎり，正規化ルールエディタで正規化ルールを定義できます。
例えば，ある監査ログ収集対象プログラムから収集される全ログの監査ログの収集カテゴリが起動／終了であれば，文字列「StartStop」を変換後の監査ログに埋め込めます。一つでも監査ログの収集カテゴリが「Authentication」のログがある場合は，文字列を埋め込めません。
8 監査事象の結果 7〜10バイト 次の中から選択して指定します。
  • Success
  • Failure
  • Occurrence
ログファイルに対応する正規化ルールを定義する場合，監査ログ収集対象プログラムから収集されるログの監査ログの結果が，すべて同じ場合にかぎり，正規化ルールエディタで正規化ルールを定義できます。
例えば，ある監査ログ収集対象プログラムから収集される全ログの監査ログの結果が「成功」であれば，文字列「Success」を変換後の監査ログに埋め込めます。一つでも監査ログの結果が「失敗」のログがある場合は，文字列を埋め込めません。
9 サブジェクト識別情報 1〜256バイト 次の文字で指定できます。
  • 半角英数字
  • 半角記号
    ただし，「"」，「,」，および半角スペースは除く。
  • 全角文字
pid形式の場合は，半角数字で指定します。
10 固有情報（事象） オブジェクト情報 1〜256バイト 次の文字で指定できます。
  • 半角英数字
  • 半角記号
    ただし，「"」，「,」，および半角スペースは除く。
11 動作情報 1〜32バイト 次の文字で指定できます。
  • 半角英数字
  • 半角記号
    ただし，「"」，「,」，および半角スペースは除く。
12 オブジェクトロケーション情報 1〜64バイト 次の文字で指定できます。
  • 半角英数字
  • 半角記号
    ただし，「"」，「,」，および半角スペースは除く。
  • 全角文字
13 変更前情報 1〜64バイト 次の文字で指定できます。
  • 半角英数字
  • 半角記号
    ただし，「"」，「,」，および半角スペースは除く。
  • 全角文字
14 変更後情報 1〜64バイト 次の文字で指定できます。
  • 半角英数字
  • 半角記号
    ただし，「"」，「,」，および半角スペースは除く。
  • 全角文字
15 権限情報 1〜128バイト 次の文字で指定できます。
  • 半角英数字
  • 半角記号
    ただし，「"」，「,」，および半角スペースは除く。
  • 全角文字
16 サービスインスタンス名 1〜128バイト 次の文字で指定できます。
  • 半角英数字
  • 半角記号
    ただし，「"」，「,」，および半角スペースは除く。
  • 全角文字
17 冗長化識別情報 1〜2バイト 1〜99の範囲で指定できます。
18 固有情報（送信） リクエスト送信元ホスト 1〜255バイト ホスト名を指定する場合は，次の文字で指定してください。
  • 半角英数字
  • 「-」または「.」
IPv4形式のIPアドレスを指定する場合は，xxx.xxx.xxx.xxx形式（xxx：0〜255の数字）で指定してください。
IPv6形式のIPアドレスを指定する場合は，XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX形式（XXXX：4バイトの16進数字）で指定してください。
19 リクエスト送信元ポート番号 1〜5バイト 0〜65535の範囲でポート番号を指定できます。
20 リクエスト送信先ホスト 1〜255バイト ホスト名を指定する場合は，次の文字で指定してください。
  • 半角英数字
  • 「-」または「.」
IPv4形式のIPアドレスを指定する場合は，xxx.xxx.xxx.xxx形式（xxx：0〜255の数字）で指定してください。
IPv6形式のIPアドレスを指定する場合は，XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX形式（XXXX：4バイトの16進数字）で指定してください。
21 リクエスト送信先ポート番号 1〜5バイト 0〜65535の範囲でポート番号を指定できます。
22 固有情報（識別） 一括操作識別子 1〜10バイト 1〜2147483647の範囲で指定します。
23 ログ種別情報 8〜9バイト 次のどちらかを指定します。
  • BasicLog
  • DetailLog
24 出力元の場所 1〜255バイト ホスト名を指定する場合は，次の文字で指定してください。
  • 半角英数字
  • 「-」または「.」
IPv4形式のIPアドレスを指定する場合は，xxx.xxx.xxx.xxx形式（xxx：0〜255の数字）で指定してください。
IPv6形式のIPアドレスを指定する場合は，XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX形式（XXXX：4バイトの16進数字）で指定してください。
25 指示元の場所 1〜255バイト ホスト名または完全修飾ドメイン名を指定する場合は，次の文字で指定してください。
  • 半角英数字
  • 「-」または「.」
IPv4形式のIPアドレスを指定する場合は，xxx.xxx.xxx.xxx形式（xxx：0〜255の数字）で指定してください。
IPv6形式のIPアドレスを指定する場合は，XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX形式（XXXX：4バイトの16進数字）で指定してください。
26 検出場所 1〜255バイト ホスト名を指定する場合は，次の文字で指定してください。
  • 半角英数字
  • 「-」または「.」
IPv4形式のIPアドレスを指定する場合は，xxx.xxx.xxx.xxx形式（xxx：0〜255の数字）で指定してください。
IPv6形式のIPアドレスを指定する場合は，XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX形式（XXXX：4バイトの16進数字）で指定してください。
27 ロケーション識別情報 1〜64バイト 次の文字で指定できます。
  • 半角英数字
  • 半角記号
    ただし，「"」，「,」，および半角スペースは除く。
  • 全角文字
28 エージェント情報 1〜255バイト ホスト名を指定する場合は，次の文字で指定してください。
  • 半角英数字
  • 「-」または「.」
IPv4形式のIPアドレスを指定する場合は，xxx.xxx.xxx.xxx形式（xxx：0〜255の数字）で指定してください。
IPv6形式のIPアドレスを指定する場合は，XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX形式（XXXX：4バイトの16進数字）で指定してください。
29 固有情報（自由） 自由記述1〜30 1〜256バイト 任意の文字列を文字列長の範囲で指定してください。

[目次][前へ][次へ]

[他社商品名称に関する表示]

Copyright (C) 2009, 2010, Hitachi, Ltd.
Copyright (C) 2009, 2010, Hitachi Software Engineering Co., Ltd.