ASDM ユーザ ガイド Version 5.2(2)

ロギングのセキュリティ コンテキスト

各セキュリティ コンテキストは、ロギング コンフィギュレーションがあり、メッセージを生成します。システム コンテキストまたは管理コンテキストにログインし、他のコンテキストに変更した場合、セッションで表示されるメッセージは現在のコンテキストに関連するメッセージだけです。

システム実行スペースで生成されたシステム ログ メッセージにはフェールオーバー メッセージが含まれており、管理コンテキストで生成されたメッセージとともに管理コンテキストで表示されます。システム実行スペースで、ロギングを設定したり、ロギング情報を表示したりすることはできません。

各メッセージにコンテキスト名を表示するようにセキュリティ アプライアンスを設定できます。単一の syslog サーバに送信されるコンテキスト メッセージを区別するのに役立ちます。この機能を使用すると、管理コンテキストで生成されたメッセージとシステムで生成されたメッセージを判別できます。システム実行スペースから送信されたメッセージはデバイス ID system を使用し、管理コンテキストから送信されたメッセージはデバイス ID として管理コンテキスト名を使用します。デバイス ID を使用するには、「Advanced Syslog Configuration」を参照してください。

Configure FTP Settings

Configuration > Features > Properties > Logging > Logging Setup > Configure FTP Settings

Configure FTP Settings ダイアログボックスでは、バッファの内容の保存に使用する FTP サーバのコンフィギュレーションを指定します。

フィールド

• Enable FTP client：FTP クライアントのコンフィギュレーションをイネーブルにします。

• Server IP Address：FTP サーバの IP アドレスです。

• Path：保存されたファイルを格納する FTP サーバ上のディレクトリ パスです。

• Username：FTP サーバにログインするためのユーザ名です。

• Password：FTP サーバにログインするためのユーザ名に関連付けられたパスワードです。

• Confirm Password：パスワードを確認します。

モード

次の表に、この機能を使用できるモードを示します。

Configure Logging Flash Usage

Configuration > Properties > Logging > Logging Setup > Configure Logging Flash Usage

Configure Logging Flash Usage ダイアログボックスでは、バッファの内容を内部フラッシュ メモリに保存するときの制限を指定します。

フィールド

• Maximum Flash to Be Used by Logging：ロギングに使用できる内部フラッシュ メモリの最大容量を、KB で指定します。

• Minimum Free Space to Be Preserved：保持する内部フラッシュ メモリの容量を、KB で指定します。 内部フラッシュメモリが制限値に近づくと、新しいログが保存されなくなります。

モード

次の表に、この機能を使用できるモードを示します。

Edit Syslog ID Settings

Configuration > Properties > Logging > Syslog Setup > Edit Syslog ID Settings

Edit Syslog ID Settings ダイアログボックスでは、選択したシステム ログ メッセージの重大度レベルを変更したり、選択したシステム ログ メッセージの抑止を指定したりできます。

フィールド

• Syslog ID(s)：このテキスト領域は読み取り専用です。 この領域に表示される値は、Syslog Setup ペインにある Syslog ID テーブルで選択されたエントリで決まります。

• Suppress Message(s)：Syslog ID リストに表示されるシステム ログ メッセージ ID のメッセージを抑止するには、このチェックボックスをオンにします。

• Logging Level：Syslog ID リストに表示されるシステム ログ メッセージ ID に送信されるメッセージの重大度レベルを選択します。 レベルは次のように定義されています。

–Emergency（レベル 0、システムが使用不能）

–Alert（レベル 1、即時対処が必要）

–Critical（レベル 2、クリティカル条件）

–Error（レベル 3、エラー条件）

–Warning（レベル 4、警告条件）

–Notification（レベル 5、正常だが顕著な条件）

–Informational（レベル 6、情報メッセージのみ）

–Debugging（レベル 7、デバッグ中のみ表示）

モード

次の表に、この機能を使用できるモードを示します。

Advanced Syslog Configuration

Configuration > Properties > Logging > Syslog Setup > Advanced > Advanced Syslog Configuration

セキュリティ アプライアンスが非 EMBLEM 形式のシステム ログ メッセージにデバイス ID を含めるように設定できます。システム ログ メッセージに、1 つのタイプだけのデバイス ID を表示できます。 デバイス ID は、FWSM のホスト名、インターフェイス IP アドレス、コンテキスト、またはテキスト文字列で指定できます。

Advanced Syslog Configuration ダイアログボックスでは、システム ログ メッセージにデバイス ID を含めるかどうかを決定できます。この機能がイネーブルになっている場合、デバイス ID がすべての非 EMBLEM 形式のシステム ログ メッセージに含まれます。

フィールド

• Enable Syslog Device ID：デバイス ID をすべての非 EMBLEM 形式のシステム ログ メッセージに含めるように指定します。

• Hostname：デバイス ID としてホスト名を使用するように指定します。

• IP Address：デバイス ID としてインターフェイスの IP アドレスを使用するように指定します。

–Interface Name：指定した IP アドレスに対応するインターフェイス名を指定します。

• String：デバイス ID としてユーザ定義の文字列を使用するように指定します。

–User-defined ID：英数字のユーザ定義文字列を指定します。

モード

次の表に、この機能を使用できるモードを示します。

Add/Edit E-Mail Recipients

Configuration > Properties > Logging > E-Mail Setup > Add/Edit E-Mail Recipient

Add/Edit E-Mail Recipient ダイアログボックスでは、特定の重大度を持つシステム ログ メッセージを電子メール メッセージとして送信する、送信先電子メール アドレスをセットアップします。

送信先電子メール アドレスへのメッセージのフィルタリングに使用される重大度レベルは、Logging Filters ペインですべての電子メール受信者に対して設定されたグローバル フィルタに比べ、ここで選択した方がより高くなっています。

フィールド

• Destination E-Mail Address：選択したシステム ログ メッセージの受信者の電子メール アドレスを指定します。

• Syslog Severity：この受信者に送信されるシステム ログ メッセージの重大度レベルを指定します。

モード

次の表に、この機能を使用できるモードを示します。

Add/Edit Event List

Configuration > Properties > Logging > Event Lists > Add/Edit Event List
（このダイアログボックスへのパスは数種類あります。）

Add/Edit Event List ダイアログボックスでは、ログの宛先に送信するメッセージを指定する場合に使用できるイベント リストを作成または編集できます。 メッセージ クラスおよび重大度、またはメッセージ ID に基づいてメッセージをフィルタリングするイベント リストを作成できます。

メッセージ クラスは、セキュリティ アプライアンスの機能に関連するシステム ログ メッセージのグループです。 イベント リストを作成するとき、各メッセージを個々に指定するのではなく、メッセージのクラス全体を指定できます。 たとえば、ユーザ認証に関連したすべてのシステム ログ メッセージを選択するには、auth クラスを使用します。

重大度は、ネットワークの通常機能でのイベントの相対重要性に基づいて、システム ログ メッセージを定義します。 最も高い重大度は emergency で、リソースが使用不能になっていることを表します。 最も低い重大度は debugging で、各ネットワーク イベントに関する詳細情報を提供します。

メッセージ ID は、各メッセージを一意に識別する数値です。 システム ログ メッセージの範囲を識別するには、101001-101010 など、イベント リストのメッセージ ID を使用できます。

フィールド

• Name：イベント リストの名前を入力します。

• Event Class：イベント クラスを一覧表示します。 イベント クラスは次のとおりです。

–All：すべてのイベント クラス

–auth：ユーザ認証

–bridge：透過ファイアウォール

–ca：PKI の認証局

–config：コマンド インターフェイス

–ha：フェールオーバー

–ips：侵入防御サービス

–ip：IP スタック

–np：ネットワーク プロセッサ

–ospf：OSPF ルーティング

–rip：RIP ルーティング

–rm：リソース マネージャ

–session：ユーザ セッション

–snmp：SNMP

–sys：システム

• Severity：ロギング メッセージのレベルを一覧表示します。 重大度レベルは次のとおりです。

–Emergency（レベル 0、システムが使用不能）

–Alert（レベル 1、即時対処が必要）

–Critical（レベル 2、クリティカル条件）

–Error（レベル 3、エラー条件）

–Warning（レベル 4、警告条件）

–Notification（レベル 5、正常だが顕著な条件）

–Informational（レベル 6、情報メッセージのみ）

–Debugging（レベル 7、デバッグ中のみ表示）

• Message IDs Filters：フィルタに含めるシステム ログ メッセージ ID またはシステム ログ メッセージ ID の範囲（101001-101010 など）を一覧表示します。

モード

次の表に、この機能を使用できるモードを示します。

Add/Edit Syslog Message ID Filter

Configuration > Properties > Logging > Event Lists > Add/Edit Event List > Add/Edit Syslog Message ID Filter

Add/Edit Syslog Message ID Filter ダイアログボックスでは、イベント リストに含める 1 つ以上のシステム ログ メッセージ ID を指定できます。

フィールド

• Message IDs：記録するシステム ログ メッセージ ID または ID の範囲を指定します。 範囲を指定するには、ハイフンを使用します（101001-101010 など）。

モード

次の表に、この機能を使用できるモードを示します。

Edit Logging Filters

Configuration > Properties > Logging > Logging Filters > Edit Logging Filters

Edit Logging Filters ダイアログボックスでは、各ログの宛先にフィルタを適用したり、すでにログの宛先に適用されたフィルタを編集したり、ログの宛先に対するフィルタをディセーブルにしたりできます。

メッセージ クラスおよび重大度レベルに従ってメッセージをフィルタリングしたり、Event Lists ペインで作成可能なイベント リストを使用したりできます。

フィールド

• Logging Destination：このフィルタに対してロギングの宛先を指定します。

• Filter on severity：重大度レベルに従って、システム ログ メッセージをフィルタリングします。

–Filter on severity：フィルタリングを行うシステム ログ メッセージのレベルを指定します。

• Use event list：このフィルタへのイベント リストの使用を指定します。

–Use event：使用するイベント リストを指定します。

• New：新しいイベント リストを追加できます。

• Disable logging from all event classes：選択した宛先へのすべてのロギングをディセーブルにします。

• Event Class：イベント クラスを指定します。 イベント クラスは次のとおりです。

–All：すべてのイベント クラス

–auth：ユーザ認証

–bridge：透過ファイアウォール

–ca：PKI の認証局

–config：コマンド インターフェイス

–ha：フェールオーバー

–ids：侵入検知システム

–ip：IP スタック

–np：ネットワーク プロセッサ

–ospf：OSPF ルーティング

–rip：RIP ルーティング

–rm：リソース マネージャ

–session：ユーザ セッション

–snmp：SNMP

–sys：システム

• Severity：ロギング メッセージのレベルを指定します。 重大度レベルは次のとおりです。

–Emergency（レベル 0、システムが使用不能）

–Alert（レベル 1、即時対処が必要）

–Critical（レベル 2、クリティカル条件）

–Error（レベル 3、エラー条件）

–Warning（レベル 4、警告条件）

–Notification（レベル 5、正常だが顕著な条件）

–Informational（レベル 6、情報メッセージのみ）

–Debugging（レベル 7、デバッグ中のみ表示）

モード

次の表に、この機能を使用できるモードを示します。

Add/Edit Class and Severity Filter

...Add Event List > Add/Edit Class and Severity Filter（このダイアログボックスへのパスは数種類あります。）

Add/Edit Class and Severity Filter ダイアログボックスでは、メッセージのフィルタリングに使用するメッセージ クラスおよび重大度レベルを指定します。

メッセージ クラスは、セキュリティ アプライアンスの機能に関連するシステム ログ メッセージのグループです。 イベント リストを作成するとき、各メッセージを個々に指定するのではなく、メッセージのクラス全体を指定できます。 たとえば、ユーザ認証に関連したすべてのシステム ログ メッセージを選択するには、auth クラスを使用します。

重大度は、ネットワークの通常機能でのイベントの相対重要性に基づいて、システム ログを定義します。 最も高い重大度は emergency で、リソースが使用不能になっていることを表します。 最も低い重大度は debugging で、各ネットワーク イベントに関する詳細情報を提供します。

フィールド

• Event Class：イベント クラスを指定します。 イベント クラスは次のとおりです。

–All：すべてのイベント クラス

–auth：ユーザ認証

–bridge：透過ファイアウォール

–ca：PKI の認証局

–config：コマンド インターフェイス

–ha：フェールオーバー

–ids：侵入検知システム

–ip：IP スタック

–np：ネットワーク プロセッサ

–ospf：OSPF ルーティング

–rip：RIP ルーティング

–rm：リソース マネージャ

–session：ユーザ セッション

–snmp：SNMP

–sys：システム

• Severity：ロギング メッセージのレベルを指定します。 重大度レベルは次のとおりです。

–Emergency（レベル 0、システムが使用不能）

–Alert（レベル 1、即時対処が必要）

–Critical（レベル 2、クリティカル条件）

–Error（レベル 3、エラー条件）

–Warning（レベル 4、警告条件）

–Notification（レベル 5、正常だが顕著な条件）

–Informational（レベル 6、情報メッセージのみ）

–Debugging（レベル 7、デバッグ中のみ表示）

モード

次の表に、この機能を使用できるモードを示します。

Add/Edit Syslog Message ID Filter

Configuration > Properties > Logging > Logging Filters > Edit Logging Filters > Add Event List > Add/Edit Syslog Message ID Filter

Add/Edit Syslog Message ID Filter ダイアログボックスでは、イベント リスト フィルタに含める個々のシステム ログ メッセージ ID または ID の範囲を指定します。

フィールド

• Message IDs：システム ログ メッセージ ID または ID の範囲を指定します。 範囲を指定するには、ハイフンを使用します（101001-101010 など）。

モード

次の表に、この機能を使用できるモードを示します。

Edit Rate Limit for Syslog Logging

Configuration > Features > Properties > Logging > Edit Rate Limit for Syslog Logging Level

Edit Rate Limit for Syslog Logging Level ボックスでは、指定した時間間隔にファイアウォールが送信できるメッセージ数を制限します。

フィールド

syslog ロギング レベルのレート制限

• Logging Level：選択したメッセージの重大度レベルを表示します。 特定のメッセージ ID のレート制限を変更すると、ロギング レベルを指定できる場合があります。 レベルは次のように定義されています。

–Disabled（ロギングなし）

–Emergency（レベル 0、システムが使用不能）

–Alert（レベル 1、即時対処が必要）

–Critical（レベル 2、クリティカル条件）

–Error（レベル 3、エラー条件）

–Warning（レベル 4、警告条件）

–Notification（レベル 5、正常だが顕著な条件）

–Informational（レベル 6、情報メッセージのみ）

–Debugging（レベル 7、デバッグ中のみ表示）

• No of Messages：このロギング レベルで送信可能なメッセージの最大数を指定します。

• Time Interval (seconds)：このロギングレベルでメッセージを制限するときに使用される時間を、秒数で指定します。

• OK：変更内容を受け入れて、前のペインに戻ります。

• Cancel：変更内容を破棄して、前のペインに戻ります。

• Help：詳細情報を表示します。

• Reset：変更内容を破棄し、開いたときに表示された値、または開いている間に最後に Refresh をクリックしたときの値に戻します。

モード

次の表に、この機能を使用できるモードを示します。

Add/Edit Rate Limit for Syslog Message

Configuration > Features > Properties > Logging > Rate Limit > Add/Edit Rate Limit for Syslog Message

Add/Edit Rate Limit for Syslog Message ダイアログボックスでは、レート制限を特定のシステム ログ メッセージに割り当てることができます。

フィールド

• Syslog Message ID：制限するシステム ログ メッセージのメッセージ ID を指定します。

• Number of Messages：指定された時間間隔にこのメッセージを送信できる最大回数を指定します。

• Time Interval：指定したメッセージの制限に使用される時間を秒数で指定します。

（注） メッセージ数を制限なしにするには、Number of Messages と Time Interval の両方を空白のままにします。

モード

次の表に、この機能を使用できるモードを示します。

Add/Edit Syslog Server

Configuration > Properties > Logging > Syslog Servers > Add/Edit Syslog Server

Add/Edit Syslog Server ダイアログボックスでは、セキュリティ アプライアンスがシステム ログ メッセージを送信する syslog サーバを追加または編集できます。 定義した syslog サーバを使用するには、Logging Setup ペインでロギングをイネーブルにし、Logging Filters ペインでログの宛先に適切なフィルタをセットアップする必要があります。

（注） コンテキストにつき、最大 4 つの syslog サーバをセットアップできます。

フィールド

• Interface：syslog サーバとの通信に使用するインターフェイスを指定します。

• IP Address：syslog サーバとの通信に使用する IP アドレスを指定します。

• Protocol：syslog サーバがセキュリティ アプライアンスとの通信に使用するプロトコル（TCP または UDP）を表示します。

• Port：syslog サーバがセキュリティ アプライアンスとの通信に使用するポートを指定します。

• Log messages in Cisco EMBLEM format (UDP only)：メッセージをシスコ EMBLEM 形式
（Protocol で UDP が選択されている場合にのみ使用可能）で記録するかどうかを指定します。

モード

次の表に、この機能を使用できるモードを示します。