[デバイス（Devices）] > [プラットフォーム設定（Platform Settings）] を選択し、Firepower Threat Defense ポリシーを作成または編集します。

[syslog] > [ロギングの設定（Logging Setup）] を選択します。

ロギングを有効にし、基本のロギング設定を構成します。

• [ロギングの有効化（Enable Logging）]：Firepower Threat Defense デバイスのデータ プレーン システム ロギングをオンにします。
• フェールオーバー スタンバイ ユニットでのロギングの有効化（Enable Logging on the Failover Standby Unit）：Firepower Threat Defense デバイスのスタンバイのロギングをオンにします。
• EMBLEM 形式での syslog の送信（Send syslogs in EMBLEM format）：すべてのロギング宛先に対して、EMBLEM 形式のロギングを有効にします。EMBLEM を有効にする場合は、UDP プロトコルを使用して syslog メッセージをパブリッシュする必要があります。EMBLEM は TCP と互換性がありません。
• デバッグ メッセージを syslog として送信（Send debug messages as syslogs）：すべてのデバッグ トレース出力を syslog にリダイレクトします。このオプションが有効になっている場合、syslog メッセージはコンソールに表示されません。したがって、デバッグ メッセージを表示するには、コンソールでロギングを有効にし、デバッグ syslog メッセージ番号とログ レベルの宛先として設定する必要があります。使用される syslog メッセージ番号は 711011 です。この syslog のデフォルト ログ レベルは [デバッグ（debug）] です。
• 内部バッファのメモリ サイズ（Memory Size of Internal Buffer）：ロギング バッファが有効の場合に syslog メッセージが保存される内部バッファのサイズを指定します。バッファが一杯になった場合は上書きされます。デフォルトは 4096 バイトです。指定できる範囲は 4096 ～ 52428800 です。

（オプション）バッファが上書きされる前に、サーバにログ バッファの内容を保存するには、FTP サーバを設定します。FTP サーバ情報を指定します。

• FTP サーバ バッファ ラップ（FTP Server Buffer Wrap）：バッファの内容が上書きされる前に FTP サーバに保存するには、このボックスをオンにし、次のフィールドに必要な宛先情報を入力します。FTP 設定を削除するには、このオプションを選択解除します。
• IP アドレス（IP Address）：FTP サーバの IP アドレスを含むホスト ネットワーク オブジェクトを選択します。
• ユーザ名（User Name）：FTP サーバに接続するときに使用するユーザ名を入力します。
• パス（Path）：バッファの内容を保存するパスを FTP ルートからの相対で入力します。
• パスワードの確認（Password Confirm）：FTP サーバへのユーザ名の認証に使用されるパスワードを入力および確認します。

（オプション）バッファが上書きされる前に、サーバにログ バッファの内容を保存するには、フラッシュ サイズを指定します。

• フラッシュ（Flash）：バッファの内容が上書きされる前にフラッシュ メモリに保存するには、このチェックボックスをオンにします。
• ロギングに使用する最大フラッシュ（KB）（Maximum flash to be used by logging (KB)）：フラッシュ メモリ内でロギングに使用される最大領域を指定します（KB）。範囲は、4 ～ 8044176 バイトです。
• 保持する最小空き領域（KB）（Minimum free space to be preserved (KB)）：フラッシュ メモリに保持する最小空き領域を指定します（KB）。範囲は、0 ～ 8044176 バイトです。

[保存（Save）] をクリックします。

[デバイス（Devices）] > [プラットフォーム設定（Platform Settings）] を選択し、Firepower Threat Defense ポリシーを作成または編集します。

[Syslog] > [ロギング接続先（Logging Destinations）] を選択します。 >

接続先を有効にし、ロギング フィルタを適用するか、または既存の接続先を編集するには、[追加（Add）] をクリックします。

[ロギング接続先（Logging Destinations）] ダイアログボックスで、接続先を選択し、接続先で使用するフィルタを設定します。

1. [ロギング接続先（Logging Destination）] ドロップダウンリストで、有効にする接続先を選択します。コンソール、メール、内部バッファ、SNMP トラップ、SSH セッション、Syslog サーバのそれぞれの接続先に各自のフィルタを作成できます。

   （注）	コンソールおよび SSH セッション ロギングは、診断 CLI でのみ機能します。system support diagnostic-cli を入力します。

2. [イベントクラス（Event Class）] で、テーブルに表示されていないすべてのクラスに適用するフィルタを選択します。

   次のフィルタを設定できます。

   • [重大度によるフィルタ（Filter on severity）]：重大度のレベルを選択します。設定したレベル以上のメッセージが接続先に送られます。

   • [イベントリスト使用（Use Event List）]：フィルタを定義するイベントリストを選択します。このイベントリストは [イベントリスト（Event Lists）] タブで作成します。

   • [ロギング無効（Disable Logging）]：この接続先へのメッセージ送信を停止します。

3. イベントクラスごとのフィルタを作成するには、[追加（Add）] をクリックして新しいフィルタを作成するか、既存のフィルタを編集し、そのクラスでのメッセージを制限するイベントクラスと重大度レベルを選択します。[OK] をクリックして、フィルタを保存します。

   イベント クラスの説明については、syslog メッセージ クラス を参照してください。

4. [OK] をクリックします。

[保存（Save）] をクリックします。

[デバイス（Devices）] > [プラットフォーム設定（Platform Settings）] を選択し、Firepower Threat Defense ポリシーを作成または編集します。

[Syslog] > [電子メールの設定（Email Setup）] を選択します。

電子メール メッセージとして送信される syslog メッセージの送信元アドレスとして使用する電子メール アドレスを指定します。

[追加（Add）] をクリックして、指定した syslog メッセージの受信者の新しい電子メール アドレスを入力します。

その受信者に送信する syslog メッセージの重大度レベルを、ドロップダウンリストから選択します。

[OK] をクリックします。

[保存（Save）] をクリックします。

[デバイス（Devices）] > [プラットフォーム設定（Platform Settings）] を選択し、Firepower Threat Defense ポリシーを作成または編集します。

[Syslog] > [イベント リスト（Events List）] を選択します。

イベント リストを設定します。

1. [追加（Add）] をクリックして新規リストを追加したり、既存のリストを編集したりします。

2. [名前（Name）] フィールドにイベント リストの名前を入力します。スペースは使用できません。

3. 重大度またはイベント クラスに基づいてメッセージを識別するには、[重大度/イベント クラス（Severity/Event Class）] タブを選択して、項目を追加または編集します。

   使用可能なクラスの詳細については、syslog メッセージ クラス を参照してください。

   レベルについては、重大度 を参照してください。

   特定のイベント クラスは、トランスペアレント モードのデバイスには適用されません。そのようなオプションが設定された場合、オプションは無視され、展開されません。

4. メッセージ ID を指定してメッセージを識別するには、[メッセージ ID（Message ID）] タブを選択し、ID を追加または編集します。

   ハイフンを使用して ID 範囲を入力できます（たとえば、100000-200000）。ID は 6 桁の数字です。最初の 3 桁が機能にどのようにマップされるかについては、syslog メッセージ クラス を参照してください。

   特定のメッセージ番号については、『Cisco ASA Series Syslog Messages』を参照してください。

5. [OK] をクリックして、イベント リストを保存します。

[ロギング接続先（Logging Destinations）] タブをクリックし、フィルタを使用する必要がある接続先を追加または編集します。

[保存（Save）] をクリックします。

[デバイス（Devices）] > [プラットフォーム設定（Platform Settings）] を選択し、Firepower Threat Defense ポリシーを作成または編集します。

[Syslog] > [レート制限（Rate Limit）] を選択します。

重大度レベルによりメッセージの生成を制限するには、[ログ レベル（Logging Level）] タブで [追加（Add）] をクリックして、次のオプションを設定します。

• ログ レベル（Logging Level）：レートを制限する重大度レベル。レベルについては、重大度 を参照してください。
• メッセージ数（Number of messages）：指定した時間内に許容される指定したタイプのメッセージの最大数。
• 間隔（Interval）：レート制限カウンタがリセットされるまでの秒数。

[OK] をクリックします。

syslog のメッセージ ID によりメッセージの生成を制限するには、[Syslog レベル（Syslog Level）] タブで [追加（Add）] をクリックし、次のオプションを設定します。

• [Syslog ID]：レートを制限する syslog のメッセージ ID。特定のメッセージ番号については、『Cisco ASA Series Syslog Messages』を参照してください。
• メッセージ数（Number of messages）：指定した時間内に許容される指定したタイプのメッセージの最大数。
• 間隔（Interval）：レート制限カウンタがリセットされるまでの秒数。

[OK] をクリックします。

[保存（Save）] をクリックします。

[デバイス（Devices）] > [プラットフォーム設定（Platform Settings）] を選択し、Firepower Threat Defense ポリシーを作成または編集します。

[Syslog] > [Syslog 設定（Syslog Settings）] を選択します。 >

ファイル メッセージのベースとして使用する Syslog サーバのシステム ログ機能を、[ファシリティ（Facility）] ドロップダウンリストから選択します。

[タイムスタンプを各 Syslog メッセージで有効にする（Enable timestamp on each syslog message）] チェックボックスをオンにして、メッセージ生成日時を Syslog メッセージに含めます。

デバイス識別子を Syslog メッセージに追加する場合は（これはメッセージの先頭に配置されます）、[Syslog デバイス ID を有効にする（Enable Syslog Device ID）] チェックボックスをオンにし、ID のタイプを選択します。

• [インターフェイス（Interface）]：アプライアンスがメッセージの送信に使用するインターフェイスに関係なく、選択されたインターフェイスの IP アドレスを使用します。インターフェイスを識別するセキュリティ ゾーンを選択します。ゾーンは、単一のインターフェイスにマッピングされる必要があります。
• [ユーザー定義 ID（User Defined ID）]：選択したテキスト文字列を使用します（最大 16 文字）。
• [ホスト名（Host Name）]：デバイスのホスト名を使用します。

[Syslog Message] テーブルを使用して、特定の Syslog メッセージのデフォルト設定を変更します。デフォルト設定を変更する場合にだけ、このテーブルでルールを設定する必要があります。メッセージに割り当てられている重大度を変更したり、メッセージの生成を無効にしたりできます。

1. NetFlow が原因で冗長している Syslog メッセージを抑制にするには、[ネットフロー同等 Syslog（Netflow Equivalent Syslogs）] を選択します。

   これにより、メッセージが抑止されたメッセージとしてテーブルに追加されます。

   （注）	これらの同等の Syslog メッセージがすでにテーブルにある場合、既存のルールは上書きされません。

2. ルールを追加するには、[追加（Add）] ボタンをクリックします。

3. 設定変更するメッセージ番号を [Syslog ID] ドロップダウンリストから選択し、新しい重大度を [ロギング レベル（Logging Level）] ドロップダウンリストから選択するか、または [抑制（Suppressed）] を選択してメッセージの生成を無効にします。通常は、重大度レベルの変更やメッセージのディセーブル化は行いませんが、必要に応じて両方のフィールドを変更できます。

4. [OK] をクリックしてテーブルにルールを追加します。

[保存（Save）] をクリックします。

[デバイス（Devices）] > [プラットフォーム設定（Platform Settings）] を選択し、Firepower Threat Defense ポリシーを作成または編集します。

[Syslog] > [Syslog サーバ（Syslog Server）] > を選択します。

[TCP syslog サーバのダウン時ユーザ トラフィックの通過を許可（Allow user traffic to pass when TCP syslog server is down）] チェックボックスをオンにして、TCP プロトコルを使用する Syslog サーバがダウンしている場合にトラフィックを許可するようにします。

[メッセージ キュー サイズ（メッセージ）（Message queue size (messages)）] フィールドに、Syslog サーバが取り込み中の場合に、Syslog メッセージをセキュリティ アプライアンスに保存するキューのサイズを入力します。最小件数は 1 件です。デフォルトは 512 です。無制限の数のメッセージをキューに入れる場合は、0 を指定します（使用可能なブロック メモリによって制限されます）。

[追加（Add）] をクリックして、新しい Syslog サーバを追加します。

1. [IP アドレス（IP Address）] ドロップダウン リストで、Syslog サーバの IP アドレスを含むネットワーク ホスト オブジェクトを選択します。

2. プロトコル（TCP または UDP）を選択し、Firepower Threat Defense デバイスと Syslog サーバの間の通信のポート番号を入力します。

   UDP のデフォルト ポートは 514、TCP のデフォルト ポートは 1470 です。有効な非デフォルトのポート値は、どちらのプロトコルでも 1025 ～ 65535 です。

3. [Cisco EMBLEM 形式でのログ メッセージ（UDP のみ）（Log messages in Cisco EMBLEM format (UDP only)）] チェックボックスをオンにして、Cisco の EMBLEM 形式でメッセージをログに記録するかどうかを指定します（プロトコルとして UDP が選択されている場合に限る）。

4. Syslog サーバとの通信に使用するインターフェイスを含むゾーンを追加します。ゾーンにないインターフェイスでは、[選択されたゾーン/インターフェイス（Selected Zones/Interface）] リストの下のフィールドにインターフェイス名を入力し、[追加（Add）] をクリックします。選択されているインターフェイスまたはゾーンがデバイスに含まれているときにのみ、これらのルールがデバイスに適用されます。

   （注）

   Syslog サーバが物理管理インターフェイスに接続されたネットワーク上にある場合は、そのインターフェイスの名前を [選択したセキュリティ ゾーン（Selected Security Zones）] リストの下の [インターフェイス名（Interface Name）] フィールドに入力し、[追加（Add）] をクリックする必要があります。また、診断インターフェイスにこの名前（まだ設定されていない場合）と IP アドレスを設定する必要があります（[デバイス管理（Device Management）] ページからデバイスを編集し、[インターフェイス（Interfaces）] タブを選択します）。管理/診断インターフェイスの詳細については、診断インターフェイス を参照してください。

5. [OK] をクリックします。

[保存（Save）] をクリックします。