BalaBit Syslog-ng Agent ファイル・ソースの構成

BalaBit Syslog-ng Agent ファイル・ソースを使用して、Syslog-ng Agent でモニターするベース・ログ・ディレクトリーおよびファイルを定義します。

手順

  1. 開始 メニューから、 すべてのプログラム > syslog-ng Agent for Windows > Windows 用の syslog-ng Agent の構成を選択します。

    「Syslog-ng Agent」ウィンドウが表示されます。

  2. 「Syslog-ng Agent の設定 (Syslog-ng Agent Settings)」 ペインを展開し、 「ファイル・ソース (File Sources)」を選択します。
  3. 「有効化」 ラジオ・ボタンを選択します。
  4. Microsoft ISA イベント・ファイルおよび TMG イベント・ファイルを追加するには、 「追加」 をクリックします。
  5. 「ベース・ディレクトリー」 フィールドで、 「参照」 をクリックし、Microsoft ISA ログ・ファイルまたは Microsoft TMG ログ・ファイルのフォルダーを選択します。
  6. 「ファイル名フィルター」 フィールドで 「参照」 をクリックし、Microsoft ISA イベントまたは Microsoft TMG イベントを含むログ・ファイルを選択します。
    注: 「ファイル名フィルター」 フィールドでは、ワイルドカード (*) 文字と疑問符 (?) 文字がサポートされます。これらの文字は、特定のファイル・サイズまたは日付に達したときに、置き換えられるログ・ファイルを見つけるのに役立ちます。
  7. 「アプリケーション名」 フィールドに、アプリケーションを識別する名前を入力します。
  8. 「ログ機能」 リストから、 「グローバル設定の使用」を選択します。
  9. 「OK」をクリックします。

    さらにファイル・ソースを追加する場合は、ステップ 4 から 9 を繰り返します。

  10. 「適用」をクリックし、 「OK」をクリックします。

    イベント構成は完了です。 これで、Microsoft TMG イベントおよび ISA イベントの syslog 宛先およびフォーマット設定を構成する準備ができました。

    Web プロキシー・サービス・イベントおよびファイアウォール・サービス・イベントは、Microsoft ISA および TMG によって個々のファイルに保管されます。