Brocadeスイッチの監査ログが生成され、syslogに転送可能
環境
- Brocadeスイッチ
回答
- 監査 イベントはスイッチによって生成され、設定されたシステムメッセージログデーモン(syslog)を通じて外部ホストにストリーミングされます。
- 出力にフィルタを指定して、システムメッセージログを介して送信されるイベントクラスを選択します。
- Fabric OSでは、すべてのエラーログエントリをリモートsyslogサーバに転送し、syslogファシリティを指定されたログファイルに設定し、syslogサーバを削除し、設定されたsyslogサーバのリストを表示するようにスイッチを設定できます。
- アラート/イベントには、ログインの失敗、ゾーン設定の変更、ファームウェアのダウンロード、およびその他の設定変更が含まれます。 つまり、スイッチの動作とセキュリティに重大な影響を与える重大な変更が含まれます。