実装ガイド › CA Audit ユーザに関する考慮事項 › CA Enterprise Log Manager への CA Audit イベントの送信 › CA Enterprise Log Manager にイベントを送信するための既存の CA Audit ポリシーの変更

CA Enterprise Log Manager にイベントを送信するための既存の CA Audit ポリシーの変更

CA Audit クライアントが CA Enterprise Log Manager と CA Audit コレクタ データベースの両方にイベントを送信できるようにするには、次の手順を使用します。 既存のルールのルート アクションまたはコレクタ アクションに新しいターゲットを追加すると、収集されたイベントを両方のシステムに送信できます。 または、特定のポリシーまたはルールを変更して、CA Enterprise Log Manager サーバのみにイベントを送信することもできます。

CA Enterprise Log Manager は CA Audit SAPI ルータおよび CA Audit SAPI コレクタのリスナを使用して CA Audit クライアントからのイベントを収集します。 収集されたイベントは、ポリシーをクライアントにプッシュした後、ポリシーが有効になってから CA Enterprise Log Manager のイベント ログ ストアに保存されます。

重要： ポリシーを変更して有効にする前に、CA Enterprise Log Manager リスナがイベントを受信するように設定する必要があります。 この設定を最初に行わないと、ポリシーが有効になった時間とリスナがイベントを正しくマッピングできるようになった時間との間にイベントを受信した場合に、イベントが正確にマッピングされない可能性があります。

既存のポリシー ルールのアクションが CA Enterprise Log Manager にイベントを送信するように変更する方法

1. ポリシー マネージャ サーバにログインし、左側のペインの［マイ ポリシー］タブにアクセスします。
2. 必要なポリシーが表示されるまで、ポリシー フォルダを展開します。
3. ポリシーをクリックして、右側の［詳細］ペインに基本情報を表示します。
4. ポリシーのルールに追加するには、［詳細ペインで編集］をクリックします。 ルール ウィザードが起動します。
5. ウィザードの手順 3 で、矢印の隣の［アクションの編集］をクリックします。 ウィザードの［ルール アクション］ページが表示されます。
6. 左側の［アクションの参照］ペインで［コレクタ］アクションをクリックします。 右側に［アクション リスト］が表示されます。

   さらに、ルート アクションを使用して CA Enterprise Log Manager サーバにイベントを送信するルールを作成できます。

7. ［新規］をクリックして新しいルールを追加します。
8. 収集用 CA Enterprise Log Manager サーバの IP アドレスまたはホスト名を入力します。

   2 つ以上のサーバを使用する CA Enterprise Log Manager 実装の場合、［代替ホストの名前］フィールドに異なる CA Enterprise Log Manager のホスト名または IP アドレスを入力して、<Aus> の自動フェイルオーバー機能を利用できます。 最初の CA Enterprise Log Manager サーバが使用できない場合、CA Audit は自動的に［代替ホストの名前］フィールドに指定されたサーバにイベントを送信します。

9. ［代替ホストの名前］フィールドに管理用 CA Enterprise Log Manager サーバの名前を入力してから、この新しいルール アクションの説明を作成します。
10. ［このアクションをリモート サーバで実行］チェック ボックスがオンの場合は、このチェック ボックスをオフにします。
11. ［追加］をクリックして新しいルール アクションを保存し、ウィザード ウィンドウで［完了］をクリックします。
12. 右下のペインの［ルール］タブを選択してから、チェックするルールを選択します。
13. ［ポリシーのチェック］をクリックして、新しいアクションを追加して変更したルールをチェックし、正常にコンパイルされることを確認します。

    ルールに対して必要な変更を行い、ルールを有効にする前に正常にコンパイルされることを確認します。

14. ［有効にする］をクリックして、追加した新しいルール アクションを含むチェック済みのポリシーを配布します。
15. CA Enterprise Log Manager に送信するイベントを収集するルールおよびポリシーのそれぞれに対して、この手順を繰り返します。

詳細情報：

SAPI ルータおよびコレクタについて

SAPI コレクタ サービスの設定

SAPI ルータ サービスの設定