ログフォワーディングについて
作成日:2020年12月9日 | 更新日:2022年3月16日
EventLog AnalyzerではEventLog Analyzerで収集したログを別のSyslogサーバーに転送することができます。本記事ではSyslog転送の仕組みや利点、設定について説明いたします。
EventLog Analyzerのログ転送の仕組み
以下のような流れでログデータを受信/転送します。
- EventLog Analyzer が管理対象デバイスからログを受信
- 指定した宛先サーバーにログを転送
※Syslogデバイスのログは生ログで転送
※その他のログソースのログはRFC3164 または RFC5424に変換後転送
ログ転送機能の利点
ログ転送機能の利点は以下の2つがございます。
- 元データを損失した場合のバックアップとして使用可能
- 元データの改ざん検知に寄与