JP1/NETM/Network Monitor - Manager

[目次][索引][前へ][次へ]

15.1 ログ・トラップ一覧

不正機器接続の検知や,各種設定情報の変更などを行ったときのログメッセージを以下に示します。

以下のメッセージは監視装置(JP1/NETM/Network Monitor)が出力するものも含まれています。したがって多拠点集中監視機能で以下すべてのメッセージを出力するわけではありません。

ログ・トラップ一覧でレベル,トラップ識別番号の( )内の情報はJP1イベントでの重大度,イベントIDを示します。

表15-1 ログ・トラップ一覧

No レベル
(重大度)
トラップ識別
番号
(イベントID)
メッセージ 内容
1 警告
(警戒)
1001
(0x00005D00)
MAC(00:11:22:33:44:55), IP(192.168.0.10) is detected [not permitted].(※6) 不許可機器を検出しました。(※9)
2 警告
(警告)
1002
(0x00005D01)
MAC(00:11:22:33:44:55), IP(192.168.0.10) is detected [not used].(※6) 許容停止期間を過ぎた機器を検出しました。
3 警告
(警告)
1003
(0x00005D02)
The number of PC connected to the network will exceed the maximum number. 現在接続PC台数が,最大接続PC台数の90%に達しました(最大数を超えそうです)。
4 警告
(警告)
1004
(0x00005D03)
The number of PC connected to the network exceeded the maximum number. 最大接続PC台数を超えました。
5 警告
(警告)
1005
(0x00005D04)
MAC(00:11:22:33:44:55), IP(192.168.0.10) is detected [term passed].(※6) 接続許可の有効期限が過ぎた機器を検出しました。
6 警告
(警告)
1006
(0x00005D05)
MAC(00:11:22:33:44:55), IP(192.168.0.1) is connected YY[MAC(AA:BB:CC:DD:EE:FF), IP(192.168.0.2), PORT(1)].(※2) 不正機器の接続されているスイッチ(リピータ)のアドレス,ポートを検出しました。
7 警告
(警告)
1007
(0x00005D06)
MAC(00:11:22:33:44:55), IP(192.168.0.1) is IP duplicated(MAC(55:44:33:22:11:00)). IPアドレスが重複しました。
8 警告
(警告)
1008
(0x00005D07)
Permission list is not effective. 許可機器一覧と固定機器一覧の件数が0件のため,排除機能を無効にしました。(※5)
9 警告
(警告)
1009
(0x00005D08)
MAC(00:11:22:33:44:55), IP(192.168.0.1) is [PCNAME, GRPNAME]. 不正機器のコンピュータ名を検出しました。(※8)
10 警告
(警告)
1010
(0x00005D09)
MAC(00:11:22:33:44:55), IP(192.168.0.1) is changed AFTER_NAME from BEFOR_NAME コンピュータ名称が変更されたことを検出しました。
11 警告
(警戒)
1011
(0x00005D0A)
MAC(00:11:22:33:44:55), IP(192.168.0.1)is detected [not permitted]. (by detecotor) 不許可機器を検出しました (集中監視による検出)(※9)
12 警告
(警告)
1012
(0x00005D0B)
MAC(00:11:22:33:44:55), IP(192.168.0.1) is detected [not used]. (by detecotor) 許容停止期間を過ぎた機器を検出しました(集中監視による検出)。
13 警告
(警告)
1013
(0x00005D0C)
MAC(00:11:22:33:44:55), IP(192.168.0.1) is detected [term passed]. (by detecotor) 接続許可の有効期限が過ぎた機器を検出しました(集中監視による検出)。
14 警告
(警告)
1997
(0x00005D0D)
Monitor is up. (※7) 監視処理が起動しました。
15 警告
(警告)
1998
(0x00005D0E)
Monitor is stop. (※7) 監視処理が停止しました。
16 警告
(警告)
1999
(0x00005D0F)
Monitor is down. (※7) 監視装置が停止しました(監視装置と統合管理装置の通信不可)。
17 操作
(情報)
2001
(0x00005D55)
MAC(00:11:22:33:44:55), IP(192.168.0.10) is permitted manually from XXX.(※1) 手動による許可を行いました。
18 操作
(情報)
2002
(0x00005D56)
MAC(00:11:22:33:44:55), IP(192.168.0.10) is isolated manually from XXX.(※1) 手動による拒否を行いました。
19 操作
(情報)
2003
(0x00005D57)
Updated permission list from XXX.(count=CCC) (※1)(※4) 許可機器一覧の更新を行いました(許可機器/固定機器の総数)。
20 操作
(情報)
2004
(0x00005D58)
Updated configuration(mode=ON or OFF) from XXX.(※1) 環境設定の更新(排除モード)を行いました。
21 操作
(情報)
2005
(0x00005D59)
MAC(00:11:22:33:44:55), IP(192.168.0.1) is permitted by VVVV(※3) from XXX.(※1) パートナー連携機能による許可を行いました。
22 操作
(情報)
2006
(0x00005D5A)
MAC(00:11:22:33:44:55), IP(192.168.0.1) is isolated by VVVV(※3) from XXX.(※1) パートナー連携機能による拒否を行いました。
23 操作
(情報)
2007
(0x00005D5B)
Updated blocked list from XXX. (count=CCC) (※1)(※4) 排除機器一覧の更新を行いました。
24 操作
(情報)
2008
(0x00005D5C)
Updated switch list from XXX.(※1) スイッチ一覧の更新を行いました。
25 情報
(情報)
3001
(0x00005DAA)
Start NetworkMonitor(mode=ON or OFF). 監視の開始(排除モード)を行いました。
26 情報
(情報)
3002
(0x00005DAB)
MAC(00:11:22:33:44:55), IP(192.168.0.10) is up. 機器が起動しました。
27 情報
(情報)
3003
(0x00005DAC)
MAC(00:11:22:33:44:55), IP(192.168.0.10) is down. 機器が停止しました。
28 情報
(情報)
3004
(0x00005DAD)
MAC(00:11:22:33:44:55), IP(192.168.0.10) is permitted. 許可機器一覧に追加されました。
29 情報
(情報)
3005
(0x00005DAE)
MAC(00:11:22:33:44:55), IP(192.168.0.10) is deleted manually from XXX.(※1) 機器が接続機器一覧から削除されました。
30 情報
(情報)
3006
(0x00005DAF)
MAC(00:11:22:33:44:55), IP(192.168.0.1) cannot detect connection position. 不正機器の接続されているスイッチ(リピータ)のアドレス,ポートが検出できませんでした。
31 情報
(情報)
3007
(0x00005DB0)
MAC(00:11:22:33:44:55), IP(192.168.0.1) is permitted automatically [fixed]. 固定機器のため,起動時に強制排除を行いませんでした。
32 情報
(情報)
3008
(0x00005DB1)
MAC(00:11:22:33:44:55), IP(192.168.0.1) is deleted automatically.(xxx days) 接続機器一覧から自動削除されました。
33 情報
(情報)
3009
(0x00005DB2)
Deleted connected list from XXX.(※1) 接続機器一覧の情報を全て削除しました。
注※1
XXX:操作したPCのIPアドレス。
注※2
YY:スイッチの場合は "SW",リピータの場合は"RP"。
注※3
VVVV:要求元のベンダ略称(ベンダID,ソフトIDは,非公開情報のため直接出力しません)
注※4
CCC:登録した許可機器,固定機器,排除機器の件数。
注※5
許可機器/固定機器一覧の合計が0件の場合,定期的(2分程度)に,本ログが出力されます。
許可機器/固定機器一覧を登録してください。
注※6
環境設定で,排除モードが「不正機器を検出しても排除しない」,かつ「検出のみ行う」を指定した場合,排除モードで「不正機器を検出したら排除する」の場合と区別するため"(mode=OFF)"と出力します。
(例)
 
MAC(00:11:22:33:44:55), IP(192.168.0.1)is detected [not permitted]. (mode=OFF)
注※7
トラップ識別番号1997〜1999は,監視装置側で出力されるログではありません。
統合管理ツール側(JP1/NETM/Network Monitor - Manager)で情報収集を行った際の監視装置の状態により,各メッセージが統合管理ツールのイベントとして記録されます。
注※8
不正機器のコンピュータ名検出のログは,SNMPトラップ,独自トラップのいずれか,または両方を定義したときに出力されます。
注※9
トラップ識別番号 1001,1011のログはJP1イベント時には,警戒のレベルになります。
<SNMPトラップについて>
SNMPトラップにて通知されるメッセージの内容は,先頭に
"NetworkMonitor(監視装置のIPアドレス): "
が付加されます。
(例)
 
NetworkMonitor(192.168.0.10) : MAC(00:80:c8:84:51:66), IP(192.168.0.123) is up.