UNIX エンドポイント管理ガイド › イベントの監査 › 監査ログ › システム監査担当者 › ログ ルーティング機能のセットアップ

ログ ルーティング機能のセットアップ

ログ ルーティングをセットアップするには、以下の手順に従います。

1. ログ ルーティング環境設定ファイルを作成します。

   seos.ini ファイルの RouteFile トークンで指定を変更しない限り、ACInstallDir/log/selogrd.cfg が CA ControlMinder のログ ルーティング環境設定ファイルとして使用されます。

   ここで、ACInstallDir は、CA ControlMinder のインストール ディレクトリで、デフォルトでは /opt/CA/AccessControl です。

   ACInstallDir/samples/selogrd.init ディレクトリにサンプルのログ ルーティング環境設定ファイルがあります。 または、非常にシンプルなログ ルーティング環境設定ファイルとして、次の 3 行で構成されるファイルを作成できます。

   Rule
   host destination
   .
   

   destination には、監査レコードを受信するホスト名を入力します。 すべてのクラス、リソース、アクセサ、および結果がログに記録されます。

   注： 環境設定ファイルの構文の詳細については、「ユーティリティ ガイド」の selogrd ユーティリティに関する説明を参照してください。

2. 監査情報を転送するすべてのホストで送出デーモン（selogrd）を起動し、監査情報を収集するすべてのホストで収集デーモン（selogrcd）を実行します。

   注： これらのデーモンの使用の詳細については、「リファレンス ガイド」を参照してください。