前提条件

• EventLog AnalyzerのUI画面にアクセスするマシン
• EventLog Analyzerのエージェントがインストールされているマシン

• AdminサーバーとManagedサーバー間、およびエージェントとEventLog Analyzerサーバー間の通信にも使用されます。
• ポート番号はカスタマイズ可能です。ポート番号の許容範囲は1024～65535です。

• EventLog AnalyzerのElasticsearchサーバーが使用します。EventLog AnalyzerサーバーとSEMは同じサーバー上で共存できます。
• ポート番号はカスタマイズ可能です。ポート番号の許容範囲は1024～65535です。

• UDPポートは、エージェントからサーバーへの通信のためにEventLog Analyzerによって内部的に使用されます。
• ポート番号はカスタマイズ可能です。ポート番号の許容範囲は1024～65535です。
• 内部ポートはローカルホストにバインドされているため、ファイアウォールでポートを開く必要はありません。

• EventLog AnalyzerでPostgreSQL/MySQLデータベースに接続するために使用されます。
• 内部ポートはローカルホストにバインドされているため、ファイアウォールでポートを開く必要はありません。

ユーザーグループ：

• Event Log Readers
• Distributed COM Users

ユーザー権限：

WMIプロパティのroot\cimv2：

• アカウントの有効化
• リモートの有効化
• セキュリティの読み取り

ファイアーウォール権限：

定義済みのルール：

• Windows Management Instrumentation（WMI）

• ポート番号はカスタマイズ可能です。

sshd_configファイルに以下のアルゴリズムが存在することを確認します。

ファイルの場所：/etc/ssh/sshd_config

鍵交換（KEX）：diffie-hellman-group1-sha1、diffie-hellman-group-exchange-sha256、diffie-hellman-group14-sha1、diffie-hellman-group14-sha256、diffie-hellman-group15-sha512、diffie-hellman-group16-sha512、diffie-hellman-group17-sha512、diffie-hellman-group18-sha512、ecdh-sha2-nistp256、ecdh-sha2-nistp384、ecdh-sha2-nistp52

暗号：aes128cbc、aes128ctr、aes192cbc、aes192ctr、aes256cbc、aes256ctr、arcfour128、arcfour256、blowfishcbc、tripledescbc

MAC：hmacmd5、hmacmd596、hmacsha1、hmacsha196、hmacsha256、hmacsha512

※すべてのLinux通信に必要です。

• Linuxエージェントのインストール
• Linuxエージェントの管理と通信
• Syslog転送の自動設定
• Linux MySQLサーバーの検出

ユーザー権限：

• 「rsyslog」または「syslog」サービスの再起動権限
• ファイル（/etc/rsyslog.conf または /etc/syslog.conf）に対する「rw」権限
• SSH通信の権限

• ポート番号はカスタマイズ可能です。

ユーザー権限：

• IISログフォルダーに対する読み取り権限
• 「System32/inetsrv」に対する権限
• 管理共有へのアクセス権（例：Admin$、c$）

• エージェントをインストールしたマシンとEventLog Analyzerサーバーの両方でポート8400が開放されてる必要があります。

ユーザー権限：

• 「\\<IPアドレス>\Admin$\TEMP\EventLogAgent」内のファイルに対する読み取り、書き込み、変更の権限
• Remote Registryサービスへのアクセス
• 「コンピューター\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg」レジストリキーに対する読み取り権限
• 「SOFTWARE\Wow6432Node\ZOHO Corp\EventLog Analyzer」または「SOFTWARE\ZOHO Corp\EventLog Analyzer」レジストリキーに対する読み取り/書き込み権限
• リモートサービス（services.msc）へのアクセス

Sudoユーザー権限：

• 「/opt/ManageEngine/」に対する「rwx」権限（ファイル転送のため）
• SSH通信の権限

ユーザー権限：

• 「/opt/Manage Engine/EventLogAnalyzer_ Agent」および「/etc /audisp/plugins.d」に、ファイルを転送するためのSFTP権限
• auditdのサービス開始/停止/再起動権限
• SSH通信の権限

ユーザー権限：

• ネットワークアクセス：SAMアカウントと共有の匿名列挙を許可しないでください。
• 場合によっては、共有リソースを表示する場合でも異なるワークグループに接続する際に資格情報が必要になることがあります。

ユーザー権限：

• FTPサーバーの認証を有効にする必要があります。

ユーザー権限：

• Active Directoryオブジェクトに対する読み取り権限
• ADS_SECURE_AUTHENTICATIONモードでLDAPクエリを実行する権限

ユーザー権限：

• Active Directoryオブジェクトに対する読み取り権限
• ADS_SECURE_AUTHENTICATIONモードでWinNTクエリを実行する権限

ユーザー権限：

• winregレジストリキーに、少なくとも読み取り権限を付与する必要があります。

ユーザー権限：

• 通信に動的TCPポートを使用するように設定できます。

用途：

• SNMP pingに応答するSNMP対応のIPデバイスのリストを取得します。

用途：

• SMBプロトコルがログファイルを読み取る際に使用します。

ユーザー権限：

• SFTPを使用してMySQLサーバーの設定ファイルを検索するためには、WMI権限が必要です。

ユーザー権限：

• SFTPを使用したMySQLサーバーの設定ファイルへの読み取り権限
• SSH通信の権限

ユーザーグループ：

• Distributed COM Users

ユーザー権限：

WMIプロパティのroot\cimv2：

• メソッドの実行
• アカウントの有効化
• リモートの有効化
• セキュリティの読み取り

環境設定：

• コンピューターにEventLog Analyzerサーバーは含めないでください。

ユーザーグループ：

• Distributed COM Users

ユーザー権限：

WMIプロパティのroot\cimv2：

• メソッドの実行
• アカウントの有効化
• リモートの有効化
• セキュリティの読み取り

環境設定：

• コンピューターにEventLog Analyzerサーバーは含めないでください。

ユーザーグループ：

• Distributed COM Users

ユーザー権限：

WMIプロパティのroot\cimv2：

• メソッドの実行
• アカウントの有効化
• リモートの有効化
• セキュリティの読み取り

環境設定：

• スクリプト内の共有パスへの読み取り、書き込み、および変更のアクセス権限が必要です。

ユーザーグループ：

• Distributed COM Users

ユーザー権限：

WMIプロパティのroot\cimv2：

• メソッドの実行
• アカウントの有効化
• リモートの有効化
• セキュリティの読み取り

環境設定：

• RemoteRegistryサービスが起動している必要があります。
• 「コンピューター\HKEY_LOCAL_ MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR」に対するフルコントロール権限が必要です。

ユーザーグループ：

• Distributed COM Users
• Administrators

ユーザー権限：

WMIプロパティのroot\cimv2：

• メソッドの実行
• アカウントの有効化
• リモートの有効化
• セキュリティの読み取り

ユーザーグループ：

• Distributed COM Users

ユーザー権限：

WMIプロパティのroot\cimv2：

• メソッドの実行
• アカウントの有効化
• リモートの有効化
• セキュリティの読み取り

ユーザーグループ：

• Distributed COM Users

ユーザー権限：

WMIプロパティのroot\cimv2：

• メソッドの実行
• アカウントの有効化
• リモートの有効化
• セキュリティの読み取り

ユーザーグループ：

• Distributed COM Users

ユーザー権限：

WMIプロパティのroot\cimv2：

• メソッドの実行
• アカウントの有効化
• リモートの有効化
• セキュリティの読み取り

環境設定：

• ユーザーは、rootユーザーである必要があります。

環境設定：

• sudo権限が必要です。

環境設定：

• sudo権限が必要です。

環境設定：

• 資格情報を提供したユーザーにコマンドを実行する権限が付与されている必要があります。

環境設定：

• 資格情報を提供したユーザーにコマンドを実行する権限が付与されている必要があります。

ユーザーグループ：

• Distributed COM Users

ユーザー権限：

WMIプロパティのroot\cimv2：

• メソッドの実行
• アカウントの有効化
• リモートの有効化
• セキュリティの読み取り

環境設定：

• 「コンピューター\HKEY_ LOCAL_MACHINE\SYSTEM\Current ControlSet\Control\Terminal Server」の「AllowRemoteRPC」が「1」に設定されている必要があります。

環境設定：

• sudo権限が必要です。

環境設定：

• SMTPサーバーが製品に設定されている必要があります。

環境設定：

• SMSサーバーが製品に設定されている必要があります。

環境設定：

• ワークフローで指定したポート番号が開放されている必要があります。

ユーザー権限：

• ADでの「削除」権限が必要です。
• 削除するユーザーの「誤って削除されないようにオブジェクトを保護する」にはチェックを入れないでください。

ユーザー権限：

• 読み取り、書き込み、所有者の変更、および権限の変更の権限が必要です。

ユーザー権限：

• 読み取り、書き込み、所有者の変更、および権限の変更の権限が必要です。

ユーザーグループ：

• Distributed COM Users

ユーザー権利：

• オペレーティング システムの一部として機能
• バッチ ジョブとしてログオン
• サービスとしてログオン
• プロセス レベル トークンの置き換え

ユーザー権限：

WMIプロパティのroot\cimv2：

• メソッドの実行
• アカウントの有効化
• リモートの有効化
• セキュリティの読み取り

環境設定：

• 共有パスへの読み取り、書き込み、および変更のアクセス権限

環境設定：

• sudo権限が必要です。

環境設定：

• 宛先URLのホスト/ポートの組み合わせへの「接続」ソケット権限、またはリクエストを許可する「URL権限」

ユーザー権限：

• CSVファイルの読み取り権限

追加の権限：

https://www.manageengine.jp/products/EventLog_Analyzer/help/EventLogAnalyzer_UserGuide/incident-management/incident-workflow.html#ciscoCredentials

追加の権限：

https://www.manageengine.jp/products/EventLog_Analyzer/help/EventLogAnalyzer_UserGuide/incident-management/incident-workflow.html#fortigateCredentials

追加の権限：

https://www.manageengine.jp/products/EventLog_Analyzer/help/EventLogAnalyzer_UserGuide/incident-management/incident-workflow.html#paloAltoCredentials

追加の権限：

https://www.manageengine.jp/products/EventLog_Analyzer/help/EventLogAnalyzer_UserGuide/incident-management/incident-workflow.html#sophosXGCredentials

追加の権限：

https://www.manageengine.jp/products/EventLog_Analyzer/help/EventLogAnalyzer_UserGuide/incident-management/incident-workflow.html#barracudaCredentials

• Webサーバーポートを介したManagedサーバーからAdminサーバーへの通信に使用されます。
• デフォルトのポート番号は8400です。
• ポート番号はカスタマイズ可能です。

• Webサーバーポートを介したAdminサーバーからManagedサーバーへの通信に使用されます。
• ポート番号はカスタマイズ可能です。ポート番号の許容範囲は1024～65535です。

• Managedサーバーは、SSH/8080経由でアーカイブファイルをAdminサーバーに転送します。
• ポート番号はカスタマイズ可能です。ポート番号の許容範囲は1024～65535です。