管理パーティションの監査ログサポート

最終公開日 : Sep 25, 2026
パーティション化されたNetScalerアプライアンスでは、データセキュリティを強化するために、高度なポリシーを使用して管理パーティションに監査ログを構成できます。たとえば、特定のパーティションのログ (状態とステータス情報) を表示したい場合があります。パーティション内の権限レベルに基づいて、複数のユーザーがさまざまな機能セットにアクセスします。
Related information

確認事項

  1. パーティションから生成された監査ログは、単一のログファイル (/var/log/ns.log) として保存されます。
  2. 監査ログサーバー (syslog または ns log) のサブネットアドレスを、監査ログメッセージを送信するパーティションの送信元 IP アドレスとして設定します。
  3. デフォルトパーティションは、デフォルトでNSIPを監査ログメッセージの送信元IPアドレスとして使用します。
  4. 監査ログメッセージを表示するには、「show audit messages」コマンドを使用します。
監査ログの構成の詳細については、「 監査ログ用のNetScaler アプライアンスの構成」を参照してください。

パーティション化されたNetScalerアプライアンスでの監査ログの設定

管理パーティションに監査ログを設定するには、次のタスクを実行します。
  1. パーティションのサブネット IP アドレスを設定します。管理パーティションのIPv4 SNIPアドレス。
  2. 監査ログ (syslog および ns ログ) アクションを設定します。監査アクションは、ログに記録するメッセージとそのメッセージを外部ログサーバに記録する方法を指定する情報の集まりです。
  3. 監査ログ (syslog と ns ログ) ポリシーを設定します。監査ログポリシーは、ソースパーティションの syslog または ns ログサーバへのログメッセージを定義します。
  4. 監査ログポリシーをSysGlobalエンティティとNSGlobalエンティティにバインドします。監査ログポリシーをシステムグローバルエンティティにバインドします。
  5. 監査ログ統計を確認する。監査ログの統計情報を表示し、構成を評価します。

CLI を使用して次の設定を行います

  1. パーティションのサブネット IP アドレスを作成
    add ns ip <ip address> <subnet mask>
  2. Syslog アクションを作成する
    add audit syslogAction <name> <serverIP> [-serverPort <port>] -logLevel <logLevel> [-dateFormat (MMDDYYYY | DDMMYYYY )] [-transport ( TCP | UDP )]
  3. ns ログアクションの作成
    add audit nslogAction <name> <serverIP> [-serverPort <port>] -logLevel <logLevel> [-dateFormat (MMDDYYYY | DDMMYYYY )]
  4. Syslog 監査ログポリシーの作成
    add audit syslogpolicy syslog-pol1 true audit-action1
  5. NS ログ監査ログポリシーの作成
    add audit nslogpolicy nslog-pol1 true audit-action1
  6. 監査ログポリシーを SyslogGlobal エンティティにバインドする
    bind audit syslogglobal -policyName <name> -priority <priority_integer> -globalBindType SYSTEM_GLOBAL
  7. 監査ログポリシーを NSLogGlobal エンティティにバインドする
    bind audit nslogglobal -policyName <name> -priority <priority_integer> -globalBindType SYSTEM_GLOBAL
  8. 監査ログの統計情報を表示する
    stat audit -detail

例

add ns ip 10.102.1.1 255.255.255.0
add audit syslogAction syslog_action1 10.102.1.2 –logLevel INFORMATIONAL –dateFormat MMDDYYYY –transport UDP
add audit syslogpolicy syslog-pol1 true syslog_action1
bind audit syslogglobal –policyName syslog-pol1 –priority 1 –globalBindType SYSTEM_GLOBAL

ログの保存

SYSLOG または NSLOG サーバがすべてのパーティションからログ情報を収集すると、ログメッセージとして ns.log ファイルに保存されます。ログメッセージには次の情報が含まれます。
  • パーティション名。
  • IP アドレス。
  • タイムスタンプ。
  • メッセージの種類
  • 定義済みのログレベル (重大、エラー、通知、警告、情報、デバッグ、アラート、緊急)
  • メッセージ情報。