NetSendのログについて

質問

社内でNetSendを利用し、社員間でメッセージのやりとりをおこなっています。
社内のネットワーク管理者が、NetSendはログがとれるので、業務時間内にあまりに使用頻度が高い人は注意する、とか言っていたのですが、誰が誰宛てにメッセージを送っているかなど、調べる方法があるのでしょうか？

回答No.3

celtis

特定の端末で受信されるメッセージは、structさんのおっしゃるようにイベントログに残りますので、その端末の管理者権限さえあれば誰でも閲覧できます。双方のログをソートすれば会話が再現できますよ。

LANに接続されているすべての端末で、どのようなメッセージが送受信されているのかを全部把握するには、サーバーやネットワークハブで収集する必要がありますね。その手の機器を操作できる権限が必要になるでしょう。

サーバーと上位ハブの間にパケット収集専用の端末をこっそり設置されたりすると面倒なことになるので、通常は施錠できる室内やラックに納めたりします。

CSpaceなどのチャットソフトなら、パケットは暗号化されているのでネットワーク管理者でも内容の把握はできなくなります。ただし、妙なデータの送受信は管理者側でもチェックしていることが多いので、見つかったら端末の使用状況などについて直接監査が入るかもしれません。

参考URL：

http://oss.moongift.jp/intro/i-2015.html,http://www.new-akiba.com/archives/2006/07/cspace_1.html

お礼

確認が遅くなり申し訳ありません。
大変参考になりました！

回答No.2

celtis

NetSendは生データがそのまま送受信されるので、管理するのは簡単ですね。わたしの職場でも似たような事例がありましたので、収集したログをエクセルに読み込んだ後、時系列とコンピュータ名を抽出条件に指定するだけであっさり会話記録を取り出せました。

しばらく泳がせておくと本音が赤裸々に語られますから、人事評価や人間関係を知るには便利な機能ですよ。中途半端に知識のある社員が広めたようですが、知らずは本人ばかりなりと言ったところでしょうか。

お礼

内容確認遅くなり申し訳ありません。
ご回答ありがとうございました！参考になりました。
ちなみに、そのログの収集は、どのユーザーでもできるものではないですよね？

回答No.1

struct

はい、あります。
デフォルトで受信PCのイベントログに
誰から誰にどんなメッセージを何時送ったのかが記録されるようになっています。

例えばPC_SENDから次のようにメッセージを送るとします。

> net send PC_RECV 山田がまたふられたらしい

そうするとPC_RECVのシステムイベントに次のようなログが残ります。

> イベントの種類: 情報
> イベント ソース: Application Popup
> イベント カテゴリ: なし
> イベント ID: 26
> 日付: 2007/01/27
> 時刻: 20:58:59
> ユーザー: N/A
> コンピュータ: PC_RECV
> 説明:
> アプリケーション ポップアップ: メッセンジャ サービス : PC_SEND から PC_RECV へのメッセージ (2007/01/27 20:58:59)
> 山田がまたふられたらしい

お礼

内容確認遅れてすみません。ありがとうございました！
ちなみに、それはユーザーの誰もが、誰から誰に何を送ったかが確認できるのでしょうか？