ADAudit Plus ナレッジベース

製品アラートについて(ビルド6031以降)


ADAudit Plusの製品アラートの設定項目について、以下にて説明いたします。
※対象ビルドは 6031以降となります。

製品画面にて、[管理]タブ>>[管理]配下の「アラート」よりご確認いただくことができます。
※メールアドレス記入ボックス内に通知先となるメールアドレスを入力することで各アラートを有効化することが可能となります。

ステータスアラート・・・実行間隔に応じて、各設定のステータスを通知します
1. イベント収集ステータス・・・設定済みの監視対象のログ収集のステータスを通知します
2. データサイズに基づくカテゴライズ・・・ディスク使用率をカテゴリー毎に表示したレポートを通知します
3. 監査ポリシーステータス・・・監査対象に設定されているGPO(監査ポリシー)のステータスを通知します
4. SIEMステータス・・・SIEMツール連携としてログ転送機能を有効化している場合、ログ転送のステータスを通知します
5. データベースとフォルダーのサイズ・・・製品インストレーションフォルダーおよびインストール先ドライブの使用中メモリーやディスク容量の割合などのカテゴリー情報として通知します
6. 未設定のSACLの共有・・・ファイル監査を使用している場合、対象の共有フォルダーのSACLが未設定となっているものを通知します
7. クラウド監査・・・Azure監査を行なっている場合のAzureからのログ収集のステータスを通知します

失敗アラート・・・各機能の正常性を監視し、失敗している場合にアラートを通知します
8. イベント収集失敗・・・登録されている監視対象から機器カテゴリーごとにログ収集が失敗/停止している場合に通知します
9. ライセンス有効期限・・・ライセンスが有効期限の残日数が「20日」になったタイミングで通知します
10. syslogのリスニング・・・EMC Isilonからのデータ収集(syslog受信)が失敗/停止している場合に通知します
11. ディスク容量のしきい値・・・指定したディスク残量のしきい値を下回った場合に通知します
12. SIEM収集失敗・・・SIEMツール連携としてログ転送機能を有効化している場合、ログ転送が失敗/停止している場合に通知します
13. DataEngineダウンアラート・・・ADAudit Plusと並行稼働しているサービス「ManageEngine ADAudit Plus - DataEngine XNode」を監視するアラートとなり、本サービスが停止した場合に通知します

サービスモニター・・・ADAudit Plusのサービス「ManageEngine ADAudit Plus」が起動している場合、1時間毎にサービスの状態を監視し、サービスが起動していない場合に通知します