Log360 ナレッジベース

同期(継承)デバイスの概要および削除方法


本ナレッジでは、Log360の「同期(継承)デバイス」の概要および削除方法を説明します。

 

同期(継承)デバイスの概要

Log360にADAudit PlusおよびEventLog Analyzerを統合している場合、Log360の同期(継承)機能により、ADAudit PlusおよびEventLog Analyzer間で管理対象のWindowsデバイスが同期されます。製品間でWindowsデバイスが同期されるため、ADAudit PlusまたはEventLog Analyzerのいずれかの製品にWindowsデバイスを追加すると、もう片方の製品にも同デバイスが自動的に管理対象として追加されます。

デバイスが同期された場合(Windowsデバイスが両製品に追加された場合)、ADAudit PlusまたはEventLog Analyzerのいずれかの製品上でデバイスに同期アイコンが表示されます。同期アイコンが表示されているデバイスをLog360では「同期(継承)デバイス」と呼びます。同期アイコンが表示される製品は、Windowsデバイスの種類(ドメインコントローラー / メンバーサーバー / ワークステーション)に応じて決定します。

  • ドメインコントローラー:同期アイコンは「EventLog Analyzer」に表示されます。
  • メンバーサーバー:同期アイコンは「EventLog Analyzer」に表示されます。
  • ワークステーション:同期アイコンは「ADAudit Plus」に表示されます。
  • EventLog Analyzer上の同期デバイス(ドメインコントローラー、メンバーサーバー)には、EventLog Analyzer内で以下画像のように「A+アイコン」が表示されます。
  • ADAudit Plus上の同期デバイス(ワークステーション)には、ADAudit Plus内で以下画像のように「PCアイコン」が表示されます。
ライセンスの取り扱いについて

Log360の同期機能により、以下のライセンスもADAudit PlusおよびEventLog Analyzer間で同期されます。両製品にデバイスが追加された場合、消費ライセンス数は両製品に反映されますが、実際のライセンス消費はライセンスの反映先の製品でのみ行われます。各ライセンスの反映先の詳細については、こちらのナレッジをご参照ください。

  • ドメインコントローラー監査オプション
    ドメインコントローラーを追加した場合、ADAudit Plus側に反映される「Active Directory 監査(ドメインコントローラーの数)」のライセンスが消費されます。EventLog Analyzer側でも同デバイスが同期デバイスとして追加された場合、EventLog Analyzerの「Windowsサーバー数」の「ADAudit Plusと同期済みのデバイス」列にも消費ライセンスが反映されます。
  • Windows Server オプション
    メンバーサーバーを追加した場合、ADAudit Plus側に反映される「サーバー監査(メンバーサーバーの数)」のライセンスが消費されます。EventLog Analyzer側でも同デバイスが同期デバイスとして追加された場合、EventLog Analyzerの「Windowsサーバー数」の「ADAudit Plusと同期済みのデバイス」列にも消費ライセンスが反映されます。
  • ワークステーションログ管理 オプション
    ワークステーションを追加した場合、EventLog Analyzer側に反映される「ワークステーション数」のライセンスが消費されます。ADAudit Plus側でも同デバイスが同期デバイスとして追加された場合、ADAudit Plusの「エンドポイント分析(ワークステーション)列」の「使用中」列にも消費ライセンスが反映されます。
購入ライセンスに「ドメインコントローラー監査オプション」、「ファイルサーバー オプション」、「NetApp/EMC/Synology/Hitachi/Huawei/Amazon FSx for Windows/QNAP/Azure ファイルサーバー オプション」のいずれも含まれない場合、「Windows Server オプション」のライセンス(メンバーサーバーのライセンス)は、ADAudit Plus側の「サーバー監査(メンバーサーバーの数)」ではなく、EventLog Analyzer側の「Windowsサーバー数」に反映されます。EventLog Analyzer側にライセンスが反映されている場合、ライセンスの同期は行われず、ADAudit Plusでのログ収集および監査はできません。

同期(継承)デバイスの削除方法

同期(継承)デバイスを削除しようとすると、「継承デバイスを削除することはできません」または「同期済みホストは削除できません。 」というメッセージが表示され、削除できません。同期デバイスを削除したい場合は、以下の手順を実施する必要があります。

デバイスを削除すると、該当デバイスに関する全てのデータ(収集したログを含む)が削除されます。デバイスを削除したくない場合は、デバイスの「無効化」を実施してください。
EventLog Analyzer上の同期デバイスを削除する手順

本手順は、ADAudit PlusからEventLog Analyzerに同期された「ドメインコントローラー」または「メンバーサーバー」(Aアイコンが表示されているデバイス)を削除する場合に実施します。

  1. ADAudit Plusにログインし、対象デバイスを削除します。
    • ドメインコントローラーを削除する場合、画面右上の「ドメイン設定」をクリック後の画面で削除できます。
    • メンバーサーバーを削除する場合、「構成」タブ → 「設定済みサーバー」→「メンバーサーバー」に移動後の画面で削除できます。
  2. こちらのナレッジ内の「すべてのコンポーネント製品を手動で同期する場合」の手順を実施します。
  3. EventLog Analyzerにログイン後、対象デバイスが削除されていることを確認します。
ADAudit Plus上の同期デバイスを削除する手順

本手順は、EventLog AnalyzerからADAudit Plusに同期された「ワークステーション」(PCアイコンが表示されているデバイス)を削除する場合に実施します。

  1. EventLog Analyzerにログインし、対象デバイスを削除します。
    • 「設定」タブ →「ログソースの構成」→「デバイスを管理」に移動後の画面で削除できます。
  2. こちらのナレッジ内の「すべてのコンポーネント製品を手動で同期する場合」の手順を実施します。
  3. ADAudit Plusにログインし、対象デバイスが削除されていることを確認します。
上記を実行しても同期デバイスを削除できない場合は、Log360 / ADAudit Plus / EventLog Analyzerをすべて最新ビルドにアップグレードしてください。

以上です。