実装ガイド › 環境の計画 › ログ収集の計画 › ログ収集のガイドライン

ログ収集のガイドライン

計画段階では、ログ収集に関する次のガイドラインに考慮してください。

• ログ収集にエージェントを使用するか使用しないかにかかわらず、エージェントから CA Enterprise Log Manager サーバへのトラフィックは常に暗号化されます。
• 送信の保証に関する潜在的な問題の回避策として、syslog のローカル収集メカニズムを使用することを検討してください。

デフォルト エージェントによる直接収集、エージェントがイベント ソースを持つホストにインストールされた場合のエージェントベースの収集、またはエージェントがイベント ソースから離れた収集ポイントにインストールされた場合のエージェントレス収集のうち、どの方法を使用するかを決定する場合は、以下の要因を考慮します。

• プラットフォームのサポート

  たとえば、WMI は Windows のログ センサのみに作用します。

• 特定のログ センサ用のドライバ サポート

  たとえば、ODBC が動作するには ODBC ドライバが必要です。

• ログ ソースにリモートからアクセスできるかどうか

  たとえば、ファイル ベースのログの場合、リモートで動作するには共有ドライブが必要です。