Hitachi

JP1 Version 10 JP1/Audit Management - Manager 構築・運用ガイド


admuxlogcol(UNIXシステムログ情報の変換)

〈このページの構成〉

機能

監査対象であるUNIXのシステムログ情報ファイルを,統一フォーマットに変換して,UNIXログ変換ファイルに出力します。コマンドをcronデーモンに登録することで,監査ログ変換ファイルを定期的に出力できます。実行権限があるのは,rootユーザ権限を持つユーザです。

このコマンドは,監査ログ収集対象のUNIXサーバで使用します。

形式

admuxlogcol △-t△{login | loginfail | su}

コマンドを実行できるサーバ

格納先フォルダ

引数

-t {login | loginfail | su}

変換出力するログの種類を次の三つから指定します。

  • login

    ログインおよびログアウト情報が格納されたファイルのデータを変換出力します。

    変換対象とするUNIXの情報ファイル名と変換したログ情報の格納先を次の表に示します。

    表12‒5 UNIXログ変換ファイルの出力(ログインおよびログアウト情報)

    項番

    OS(UNIX)

    変換対象ファイル

    格納先ファイル

    1

    HP-UX

    /var/adm/wtmps

    ラップアラウンド形式で,次のファイルのどちらかに格納されます。

    • login.1

    • login.2

    2

    AIX

    /var/adm/wtmp

    3

    Solaris

    /var/adm/wtmpx

    4

    Linux

    /var/log/wtmp

    注※

    ファイルの格納先を次に示します。

    JP1/NETM/Audit - Manager 09-00以降を新規インストールした場合

     /var/opt/jp1netmaudit/agent/log

    JP1/NETM/Audit - Manager 09-00より前のバージョンからバージョンアップした場合

     /opt/jp1netmaudit/manager/log

  • loginfail

    ログイン失敗情報が格納されたファイルのデータを変換出力します。

    変換対象とするUNIXの情報ファイル名と変換したログ情報の格納先を次の表に示します。

    表12‒6 UNIXログ変換ファイルの出力(ログイン失敗情報)

    項番

    OS(UNIX)

    変換対象ファイル

    格納先ファイル

    1

    HP-UX

    /var/adm/btmps

    ラップアラウンド形式で,次のファイルのどちらかに格納されます。

    • loginfailed.1

    • loginfailed.2

    2

    AIX

    /etc/security/failedlogin

    3

    Solaris

    /var/adm/loginlog

    4

    Linux

    /var/log/btmp

    注※

    ファイルの格納先を次に示します。

    JP1/NETM/Audit - Manager 09-00以降を新規インストールした場合

     /var/opt/jp1netmaudit/agent/log

    JP1/NETM/Audit - Manager 09-00より前のバージョンからバージョンアップした場合

     /opt/jp1netmaudit/manager/log

  • su

    suコマンドの情報が格納されたファイルのデータを変換出力します。

    変換対象とするUNIXの情報ファイル名と変換したログ情報の格納先を次の表に示します。

    表12‒7 UNIXログ変換ファイルの出力(suコマンドの情報)

    項番

    OS(UNIX)

    変換対象ファイル

    格納先ファイル

    1

    HP-UX

    /var/adm/sulog

    ラップアラウンド形式で,次のファイル※1のどちらかに格納されます。

    • sulog.1

    • sulog.2

    2

    AIX

    /var/adm/sulog

    3

    Solaris

    /var/adm/sulog

    4

    Linux

    ※2

    (凡例)

    −:対象外

    注※1

    ファイルの格納先を次に示します。

    JP1/NETM/Audit - Manager 09-00以降を新規インストールした場合

     /var/opt/jp1netmaudit/agent/log

    JP1/NETM/Audit - Manager 09-00より前のバージョンからバージョンアップした場合

     /opt/jp1netmaudit/manager/log

    注※2

    Linuxでsuを指定してコマンドを実行した場合,何も処理されないため,変換出力はありません。

注意事項

戻り値

戻り値

説明

0

コマンドの処理が正常に終了しました。

1

コマンド引数の指定に誤りがあります。

2

すでに同じログの種類を指定したコマンドが実行中です。

3

変換対象とするログファイルがありません。

4

UNIXログ変換ファイルのサイズが2ギガバイトを超えました。

99

その他のエラーが発生しました。

注※

Linuxでsuを指定してコマンドを実行した場合は,何も処理されないで正常終了します。