Syslog を構成する

Syslog の構成時に、コンソール イベントまたはデバイス イベント、もしくはその両方の送信を選択できます。Workspace ONE UEM Console によって生成されたイベントは、SIEM ツールにリアルタイムで送信されます。Syslog は、オンプレミス環境と SaaS 環境の両方で構成できます。

手順

1. [モニタ] > [レポートと分析] > [イベント] > [Syslog] の順に進みます。

2. 必要な場合は、[Syslog 統合] を [有効] に設定して、設定テーブルを表示します。

3. [全般] タブで、 次の Syslog 設定を構成します。

   設定	説明
   Syslog 統合	Syslog の統合のアクティベーションまたはアクティベーションの解除を行います。
   ホスト名	ホスト名テキスト ボックスに SIEM ツールの URL を入力します。
   プロトコル	データを送信するために、利用可能なオプション（UDP、TCP、または セキュア TCP）から必要なプロトコルを選択します。TLS v1.0、TLS v1.1、TLS v1.3 がサポートされています。
   ポート	SIEM ツールと通信するポート番号を、ポート テキスト ボックスに入力します。
   Syslog 形式	Syslog の形式を選択します。Workspace ONE UEM レガシー Syslog 形式、RFC-3164 形式、または RFC-5424 形式を選択できます。
   Syslog ファシリティ	Syslog ファシリティ メニューから、この機能のファシリティ レベルを選択します。Syslog プロトコルによって、Syslog ファシリティが定義されます。 Syslog プロトコルの広範な使用とデータ操作によって Syslog ファシリティがわかりにくくなる場合がありますが、これにより、メッセージがシステムのどの部分から送信されたのか見当をつけたり、メッセージのさまざまなクラスを区別したりできます。メッセージの一部を異なるログにルーティングする際に、ルール内で Syslog ファシリティを使用する管理者もいます。
   メッセージのタグ	Workspace ONE UEM Console のイベントを識別する説明タグを、メッセージ タグのテキスト ボックスに入力します。たとえば「AirWatch」のように入力します。
   メッセージ本文	伝送に含めるデータをメッセージの内容テキスト ボックスに入力します。これにより、Syslog を使用してメッセージ データを SIEM ツールに送信する際に、どのようにフォーマットするかを定義します。コンテンツを設定するには、参照値を使用します。セキュアな TCP の場合、Enter キー、\n、\r を使用した新しい行 (CRLF) のフォーマットは機能しません。それらは、タブ、\t に自動的に変換されます。

4. [詳細] タブで、次の設定を構成します。

   設定	説明
   コンソール イベント	コンソール イベントのレポート機能のアクティベーションを行うかアクティベーションの解除を行うかを選択します。
   Syslog に送信するコンソール イベントを選択	[コンソール イベント] を有効にすると表示されます。サブ見出しごとに、Syslog メッセージをトリガする特定のイベントを選択します。 すべてのイベントを一度に選択または選択解除するには、[すべて選択] または [すべてクリア] を使用します。特定のイベントを選択または選択解除するには、チェック ボックスを有効にする、またはチェック ボックスのアクティベーションの解除を行います。 注： コンソール イベントを有効にすると、デフォルトで、コンソール イベントの全カテゴリにおけるイベントが、すべて選択されます。
   デバイス イベント	デバイス イベントのレポート機能のアクティベーションを行うかアクティベーションの解除を行うかを選択します。
   Syslog に送信するデバイス イベントを選択	[デバイス イベント] を有効にすると表示されます。サブ見出しごとに、Syslog メッセージをトリガする特定のイベントを選択します。 すべてのイベントを一度に選択または選択解除するには、[すべて選択] または [すべてクリア] を使用します。特定のイベントを選択または選択解除するには、チェック ボックスを有効にする、またはチェック ボックスのアクティベーションの解除を行います。 注： デバイス イベントを有効にすると、デフォルトで、デバイス イベントの全カテゴリにおけるイベントが、すべて選択されます。

5. [保存] を選択し、[接続テスト] ボタンを使用して Workspace ONE UEM Console と SIEM ツール間の通信が正常に行われていることを確認します。

6. ログ キャプチャを確認したら、[詳細ログの構成] を元に戻します。