SYSLOGサーバーって

質問

小さいながらもネットワークにファイアオール（FW)があります。FWでログを管理したいのですが、メモリが小さいので１０時間程度しか保存できません。そこでSYSLOGサーバーを構築してFWからサーバーへログを転送したいのですがSYSLOGサーバーはどのように作成したらよいのでしょうか？当方サーバーは2000と2003があります
よろしくお願いします

回答No.3

noname#233004 · ベストアンサー

参考ですが、下記をダウンロードすると、おまけで fblogger が
付いてきます。syslogサーバにログを送信するプログラムです。
それを使って Kiwi Syslogd が、同じネットワークに接続されて
いる他のパソコンから、syslog を受け付けるか確認してみては
どうでしょうか。
もし問題がなければ、ＦＷやルータの設定の問題かもしれません。

１．Fabrice syslogd
http://www.vector.co.jp/soft/win95/net/se231013.html

ちなみにＦＷは何を利用していますか。

お礼

遅くなりました
データー収集が開始されました
FWとソフトばかり調べていましたが、自PCのウィルス対策ソフトのポートを開放するのを忘れていました

お蔭様で、順調に収集しています
再回答を含めましてありがとうございました

回答No.2

noname#233004

> インストールしてやってみました。
> しかし、ログ情報がまったく収集できません
> 基本設定の個所だけでも連絡いただけないでしょうか

こんにちは。
先程試しに WindowsXP Professional でクリア・インストールしてみました。
手順は概ね下記です。

１．セットアップ・プログラムの実行。

　　Kiwi_Syslogd.exe を実行。すべてデフォルト値でＯＫです。

２．Kiwi Syslog Service Manager が起動したら、下記の通りサービスに登録し、
　　すぐに実行します。

　　Manage→【Install the Syslogd service】
　　Manage→【Start the Syslogd service】

３．syslog udpでShift-JISを使えるようにします。

　　File→Setup→Inputs→UDP→Data encoding→【Shift-JIS】→Apply

４．自己テストで動作確認します。

　　画面表示テスト　　　File→Setup→Rule→Actions→Display→【Test】
　　ファイル保存テスト　File→Setup→Rule→Actions→Log to file→【Test】

自己テストがＯＫなら、ファイアウォールとのつなぎの問題だと思います。
ファイアウォールでは、UDPポート 514 を通すようにしていますか？

補足

情報ありがとうございました
私も再インストールをやり(Windows2000）いただいた内容で再度実施しました。自己TESTもOKです
しかしデーターが上がってきません
ファイアウォール(FW)のsyslogを見ましたが514はRejectedされていません
FW側ではSyslogホストアドレスとして登録してるのですが
いろいろやってみます

回答No.1

noname#233004

こんにちは。下記のフリーウェアを利用してみてはどうでしょうか。
ちなみに私は機能が豊富な Kiwi Syslog Daemon を利用しています。

１．Fabrice syslogd
http://www.vector.co.jp/soft/win95/net/se231013.html

２．Kiwi Syslog Daemon (日本語表示は難あり)
http://www.kiwisyslog.com/products.htm#syslog

お礼

回答ありがとうございます
利用している方からの情報ということなので早速試してみます
"Kiwi Syslog Daemon 7.2.35"
あとで結果を連絡します

補足

インストールしてやってみました。
しかし、ログ情報がまったく収集できません
デフォルト設定でIPアドレスを変更したのですが取れないのです。
サービスも動作しているし、機器設定にもSYSLOGの設定をしています
何か設定が抜けているからでしょう
基本設定の個所だけでも連絡いただけないでしょうか